한국표준정보망에서 개인정보 유출 사고가 발생했습니다.
KS 인증 관련 표준 메뉴얼을 배포하는 곳으로 일반인들은 접할 일이 없습니다만,
저같이 업무 이유로 가입하셨던 분들은 유출 되셨을 수도 있습니다.
저는 이렇게 유출되었네요.
이미 유출된 상황에서 뭔가 할 수 있는 방법은 없겠지만서도...
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2019.06.14 19:31
한국표준정보망(KSSN) 개인정보 유출사고
| 참고/링크 | https://www.kssn.net/index.do |
|---|
-
어쩐지 이상한 전화가 오더라니 -
이런 걸 볼때마다 개인적으로 못마땅하지만 사이트 운영하는 사람 입장에선 안심하게 됩니다.
유출됐어도 공지 하나 쓰면 끝이니까요. -
?
구글에서 한국표준정보망(KSSN) 개인정보 검색이 된다면 한국표준정보망(KSSN)웹사이트에서 개인정보가 있는 페이지를 검색봇이 긁어가게 설정한걸로 보입니다.
예를 들어 개인정보가 있는 페이지를 GET방식으로 설정한다거나...
어떻게 보면 개인정보 같은 비공개 정보는 검색엔진이 못긁어가게 설정해야 하는데 어떻게 보면 매우 기본적인 건데 웹사이트 담당자는 모르는 것 같습니다. 그래서 사고나면 구글검색엔진으로 책임을 돌리는 웹사이트 담당자도 있습니다.
보안과 분리하여 개인식별정보(PII – Personally Identifiable Information)가 검색 엔진을 통해 유출될 가능성에 대해서 고민해보아야 합니다. URL을 통해서 보내는 파라미터는 검색 엔진에서 색인이 가능한 정보입니다. 따라서, URL(GET 방식)에 사용자 ID나 비밀번호를 사용하는 것은 결코 좋은 방법이 아닙니다. 자세한 가이드라인은 보안 가이드를 참고하세요.
출처 및 링크 : 더 나은웹
보안 가이드
https://www.betterweb.or.kr/open-web/security-guide/
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
