한국표준정보망에서 개인정보 유출 사고가 발생했습니다.
KS 인증 관련 표준 메뉴얼을 배포하는 곳으로 일반인들은 접할 일이 없습니다만,
저같이 업무 이유로 가입하셨던 분들은 유출 되셨을 수도 있습니다.
저는 이렇게 유출되었네요.
이미 유출된 상황에서 뭔가 할 수 있는 방법은 없겠지만서도...
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2019.06.14 19:31
한국표준정보망(KSSN) 개인정보 유출사고
| 참고/링크 | https://www.kssn.net/index.do |
|---|
-
어쩐지 이상한 전화가 오더라니 -
이런 걸 볼때마다 개인적으로 못마땅하지만 사이트 운영하는 사람 입장에선 안심하게 됩니다.
유출됐어도 공지 하나 쓰면 끝이니까요. -
?
구글에서 한국표준정보망(KSSN) 개인정보 검색이 된다면 한국표준정보망(KSSN)웹사이트에서 개인정보가 있는 페이지를 검색봇이 긁어가게 설정한걸로 보입니다.
예를 들어 개인정보가 있는 페이지를 GET방식으로 설정한다거나...
어떻게 보면 개인정보 같은 비공개 정보는 검색엔진이 못긁어가게 설정해야 하는데 어떻게 보면 매우 기본적인 건데 웹사이트 담당자는 모르는 것 같습니다. 그래서 사고나면 구글검색엔진으로 책임을 돌리는 웹사이트 담당자도 있습니다.
보안과 분리하여 개인식별정보(PII – Personally Identifiable Information)가 검색 엔진을 통해 유출될 가능성에 대해서 고민해보아야 합니다. URL을 통해서 보내는 파라미터는 검색 엔진에서 색인이 가능한 정보입니다. 따라서, URL(GET 방식)에 사용자 ID나 비밀번호를 사용하는 것은 결코 좋은 방법이 아닙니다. 자세한 가이드라인은 보안 가이드를 참고하세요.
출처 및 링크 : 더 나은웹
보안 가이드
https://www.betterweb.or.kr/open-web/security-guide/
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read MoreNo Image
ESPN, 폭스, 워너 브라더스 디스커버리가 가을에 스포츠 전용 스트리밍 서비스를 출시할 예정
서비스 명칭이나 가격은 추후에 발표될 예정이고 미국 내 누구나 구독할 수 있는 독립형 앱으로 제공될 예정이지만 기존 Disney+, Hulu 및 Max 구독과 함께 번들로 묶을 수도 있습니다. 구독자는 ESPN, ESPN2, ESPNU, SECN, ACCN, ESPNE... -
Read More
블루스카이 정식 서비스 시작
https://staging.bsky.app/ 원래는 현 X의 프로젝트로 시작한 AT 프로토콜을 사용하는 블루스카이(세간에선 X의 대항마로 일컫는)가 초대장을 없애고 정식 가동에 들어갔습니다. 피드버스는 아직은 지원하지 않아요. 지금 회사 사람... -
Read MoreNo Image
구글, 검색 결과에서 웹페이지 캐시 링크를 삭제
구글이 검색 결과에서 웹페이지 캐시 링크를 보여주지 않습니다. 지금까지는 캐시된 웹페이지를 보여주는 링크가 있어, 예전에는 어떤 모습이었는지를 확인할 수 있었으나 앞으로는 아닙니다. 구글은 캐시 대신 인터넷 어카이브 링크를 따... -
Read MoreNo Image
Snap, 전체 직원중 약 10%인 540명 가량을 해고
스냅챗의 모회사인 스냅이 인력의 10%를 해고한다고 합니다. 2023년 3분기 말에 총 5,367명의 직원이 있다고 보고되었으므로 이번 정리해고는 약 540명에게 영향을 미칠 것으로 예상됩니다. 스탭은 지난 11월에 20명의 프로덕트 매니저... -
Read MoreNo Image
한국 송환된 권도형 측근, 오늘 오후 인천공항 도착예정
루나코인으로 큰 사기를 친 권도형의 측근이 한국으로 송환되었으며, 오늘 오후 인천공항으로 도착할 예정입니다. 범죄자라 이걸 입국이라고 해야할지, 인도라고 해야할지 뭐 애매하긴한데 그나마 살길은 한국입국이긴 하겠네요. 다른... -
Read MoreNo Image
인텔 스레드 디렉터 패치, 리눅스에서 최대 14% 성능 향상
인텔이 리눅스 커널 패치를 새로 올렸습니다. 인텔 하이브리드 프로세서에서 실행되는 가상 머신의 성능을 높이기 위해 스레드 디렉터 가상화 작업 패치 2개를 추가했는데, 3D마크에서 최대 14%의 성능 향상 효과가 있다고 하네요. 테스트... -
Read MoreNo Image
퀄컴, 다음 버전의 윈도우는 올해 중반에 출시
퀄컴 CEO인 Cristiano Amon은 실적 발표에서 곧 출시될 Arm 기반 스냅드래곤 X 엘리트에 대해 이야기했습니다. 퀄컴의 새 프로세서는 AI 기능을 강화하며, '차세대 마이크로소프트 윈도우'에 맞춰질 거라고 말했습니다. 2024년 중... -
Read MoreNo Image
NvTrueHDR NVIDIA RTX HDR MOD
지포스 RTX 그래픽카드에서 SDR 게임을 HDR로 바꿔주는 소프트웨어가 나왔습니다. 물론 게임 개발사에서 구현한 것보다는 품질이 떨어지겠지만 그래도 HDR입니다. 지포스 RTX 시리즈에서만 가능하기에 텐서 코어를 활용하는 것으로 보이며... -
Read MoreNo Image
과기정통부, 삼성전자에 이음5G 주파수 공급
[보도자료] 삼성전자도 28㎓ 이음5G 활용 주파수 공급일자는 1월 30일, 배포 2월 2일 09:00, 보도시점 당일 12:00~. 4.7 GHz 대역도 함께 공급받았습니다. 삼성전자 솔루션은 Up/Down 비율이 기존 2:8에서 5:5도 지원하는 강점이 있다고 ... -
Read MoreNo Image
아마존, IPv4 과금으로 연 10억 달러의 수익을 낼 수 있음
아마존 웹서비스는 2024년 2월부터 퍼블릭 IPv4 주소를 사용하는 고객에게 IP 1개당 1시간 0.005달러를 청구합니다. IPv4 주소가 부족해지고 관리가 어려워진다는 이유에서입니다. 대충 1년에 43.8달러 되겠습니다. 아마존은 1억 3200만개... -
Read More
구글 지도에 생성 AI 기능 추가
구글 지도에 생성 AI 기능이 추가됐습니다. 구글의 대규모 언어 모델이 지도의 데이터베이스를 분석해 대답을 해 줍니다. 예를 들어 '샌프란시스코에서 빈티지한 분위기가 있는 장소가 어디냐'고 물어보면 거기에 맞는 장소를 추... -
Read More
벌칸 비디오, AV1 비디오 디코딩, H.265/264 인코딩 추가
크로노스 그룹이 벌칸 비디오 1.3.277에 AV1 비디오 디코딩과 H.265/264 인코딩 기능을 추가했습니다. NVIDIA는 베타 드라이버에서 AV1 디코딩을 지원하며 H.264/265 인코딩은 나중에 추가할 예정입니다. AMD는 베타 드라이버에서 모두 지... -
Read More
구글, 바드의 이름을 제미나이로 바꿀 예정
구글이 바드 AI의 이름을 제미나이(Gemini)로 바꿀 예정입니다. 모바일 버전 뿐만 아니라 웹 버전에서도 바드는 이제 제미나이다...라는 문구가 보이고 있네요. 구글이 브랜드나 서비스 이름 가지고 바꿈질 하는거야 뭐 하루 이틀 된 이야... -
Read MoreNo Image
메타 주가 20% 폭등하며 사상 최고치…장중 시총 1조 달러 돌파
메타 플랫폼스(NAS:META)의 주가는 전거래일 대비 21.16% 급등한 478.30달러까지 올랐다. 메타의 주가는 사상 최고치로 올랐다. 이에 따라 메타의 시가총액도 장중 1조 달러를 넘어섰다. 메타의 기업가치가 1조 달러를 상회한 것은 2021년... -
Read More
VSCode 1.86 구버전 glibc 지원 중단
https://code.visualstudio.com/docs/remote/faq#_can-i-run-vs-code-server-on-older-linux-distributions 어제 나온 VSCode 업데이트 1.86부터 glibc 2.28 이전 버전을 사용하는 환경에서 지원이 드롭되었습니다. 문제는 이게 ssh ... -
Read More
온라인 무료 비디오/모션그래픽 편집툴
로그인을 할 필요도 없고 그냥 온라인상에서 간단한 비디오 편집 / 모션그래픽 편집 기능을 수행합니다. 최대해상도 2000x2000픽셀 30fps 베타버전은 100초까지 가능 레이어 기반 합성 및 영상필터 그린스크린 합성 키프레임 애니메이션 ... -
Read More
초장거리 Wi-Fi HaLow. 3km에서 무선 통신
모스 마이크로가 초장거리 Wi-Fi 기술인 HaLow(802.11ah)를 시연했습니다. 이 기술은 2016년에 발표됐지만 이 회사에서 이제야 본격적으로 구현하고 있는데요. 500m에서 11Mb/s, 3km에서 1Mb/s의 속도를 냅니다. 이 정도만 해도 영상 통... -
Read MoreNo Image
독일에서 20억 달러의 비트코인 압수
독이 경찰이 불법 영화 스트리밍 사이트인 movie2k.to를 조사하면서 20억 달러 규모의 비트코인 5만개를 압수했습니다. 2013년 5월까지 이 불법 사이트를 운영하며 얻은 수익을 가상화폐로 바꿔뒀는데, 2013년에는 연초에 13달러였다가 연... -
Read MoreNo Image
MNO 3개사 홈페이지도 인증 과정에 취약점이 있었음
[언론 보도] 관련 글 - "MVNO 온라인 가입 2차 인증 우회로 명의도용 피해 발생" https://gigglehd.com/gg/soft/15513498 [단독] 이통3사도 본인 인증 과정 허술했다…“긴급 점검” "SK텔레콤과 KT, LG유플러스가 운영 중인 온라인 요금제를... -
Read MoreNo Image
과기정통부, 공공SW사업 대기업 참여제한제도 개편 추진
[보도자료] 11년 만에 공공SW사업 대기업 참여제한 제도 개편 추진 공공SW사업 대기업 참여제한은 2004년부터 시작되었습니다. 시행 직후에는 일정 규모 미만 사업 참가만 제한했으나 2013년부터 상호출자제한기업집단은 원칙적으로 모든 ...
아무개
책읽는달팽
AKG-3
임시닉네임
