한국표준정보망에서 개인정보 유출 사고가 발생했습니다.
KS 인증 관련 표준 메뉴얼을 배포하는 곳으로 일반인들은 접할 일이 없습니다만,
저같이 업무 이유로 가입하셨던 분들은 유출 되셨을 수도 있습니다.
저는 이렇게 유출되었네요.
이미 유출된 상황에서 뭔가 할 수 있는 방법은 없겠지만서도...
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2019.06.14 19:31
한국표준정보망(KSSN) 개인정보 유출사고
| 참고/링크 | https://www.kssn.net/index.do |
|---|
-
어쩐지 이상한 전화가 오더라니 -
이런 걸 볼때마다 개인적으로 못마땅하지만 사이트 운영하는 사람 입장에선 안심하게 됩니다.
유출됐어도 공지 하나 쓰면 끝이니까요. -
?
구글에서 한국표준정보망(KSSN) 개인정보 검색이 된다면 한국표준정보망(KSSN)웹사이트에서 개인정보가 있는 페이지를 검색봇이 긁어가게 설정한걸로 보입니다.
예를 들어 개인정보가 있는 페이지를 GET방식으로 설정한다거나...
어떻게 보면 개인정보 같은 비공개 정보는 검색엔진이 못긁어가게 설정해야 하는데 어떻게 보면 매우 기본적인 건데 웹사이트 담당자는 모르는 것 같습니다. 그래서 사고나면 구글검색엔진으로 책임을 돌리는 웹사이트 담당자도 있습니다.
보안과 분리하여 개인식별정보(PII – Personally Identifiable Information)가 검색 엔진을 통해 유출될 가능성에 대해서 고민해보아야 합니다. URL을 통해서 보내는 파라미터는 검색 엔진에서 색인이 가능한 정보입니다. 따라서, URL(GET 방식)에 사용자 ID나 비밀번호를 사용하는 것은 결코 좋은 방법이 아닙니다. 자세한 가이드라인은 보안 가이드를 참고하세요.
출처 및 링크 : 더 나은웹
보안 가이드
https://www.betterweb.or.kr/open-web/security-guide/
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read MoreNo Image
X, 헤즈볼라와 다른 테러리스트들에게 프리미엄 서비스 제공
네, X가 돈도 없어서 블루스카이를 홍보하지 않나는 둘째고, 헤즈볼라랑 기타 미국에 제제를 받는 단체에게 인증 마크를 판매했다는 사실이 밝혀졌습니다. 일단 헤즈볼라 2인자에게 인증마크 팔았고, 이란과 러시아 은행에도 판것이 드... -
Read MoreNo Image
word파일에 로딩이 걸리는문제
엄청 큰 용량의 word 파일은 아니고, 한 3-10MB정도되는 docx 파일입니다. 페이지로는 한 900-2000 페이지쯤 됩니다. 근데 이 문서를 열고, 중간의 어느 페이지를 열고자 하면 PC 사양/ Office 버전(2016/2019/2021)에 관련 없이 그냥... -
Read MoreNo Image
또 애플 매장에서 분실카드 사용‥경찰 "동일범 추정"
애플 매장에서 누군가 도난당한 카드로 천만 원이 넘게 결제를 했는데도 애플 측이 CCTV 제공을 거부하면서 수사에 어려움을 겪고 있다는 소식을 지난주에 전해드렸죠? 저희가 취재를 더 해봤더니, 비슷한 사례가 여러 건 더 있는 것으로 ... -
Read More
윈도우 11, QR 코드로 Wi-Fi 연결 기능 추가 예정
윈도우 11의 빌드 26052에서 카메라로 QR 코드를 스캔해 Wi-Fi에 연결하는 기능이 추가됩니다. 노트북 웹캠을 여기에 써먹을 수가 있겠네요. -
Read MoreNo Image
애플 맥의 오디오 밸런스 버그가 12년째 남아 있음
애플은 2012년 2월 12일에 OS X 10.2 지원 문서를 통해 오디오 밸런스가 한쪽으로 치우칠 수 있다고 밝혔습니다. CPU에 과부하가 걸린 상태에서 볼륨 조절을 빠르게 하면 이런 일이 생긴다는 내용인데요. https://web.archive.org/web/202... -
Read More
AI의 슈퍼파워, 일부는 폭력적임
대규모 언어 모델을 활용해 국가 건설 시뮬레이션을 돌렸습니다. Claude-2.0, GPT-3.5, GPT-4, GPT-4-Base, Llama-2 Chat LLM에서 8개씩 AI 에이전트를 넣어 나라를 경영하도록 하고요. 영토 확장이나 평화 증진 등의 다양한 목표를 부여... -
Read More
최신 윈도우 11 업데이트에는 특별한 명령어가 필요
윈도우 11 24H2 업데이트에서는 2008년 인텔 네할렘 프로세서부터 지원하기 시작한 POPCNT 명령을 사용하며, 이 명령이 꺼져 있을 때는 부팅에 실패합니다. 또 USB XHCI 드라이버를 포함해 윈도우 11 서브시스템 대부분에 이 명령이 필요... -
Read More
Damn Small Linux 2024 버전 발표
Damn Small Linux의 2024년 버전이 발표됐습니다. 이름 그대로 몹시 작은 용량이 특징인 이 리눅스는 2008년에 50MB의 용량으로 배포된 이후 별 업데이트가 없다가 지금은 700MB로 늘어났습니다. 애플리케이션, 커널, 드라이버가 차지하는... -
Read MoreNo Image
NES에서 리눅스를 실행
NES, 닌텐도 패미컴에서 리눅스를 실행했습니다. 라즈베리 파이 같은 걸 붙여서 리눅스를 실행하고 NES가 화면 출력만 하는 게 아니라 진짜 NES의 프로세서와 메모리를 써서 리눅스를 실행한 것입니다. 하지만 NES의 스펙은 매우 열악합니... -
Read More
챗GPT, 과거 내용을 기억하는 메모리 기능 추가
챗GPT에 메모리 기능이 추가됐습니다. 무료/플러스 사용자 일부를 대상으로 이번주부터 시작하며, 전체 적용 일정은 나중에 발표합니다. 챗GPT가 대화한 내용을 기억해 나중에 더 좋은 대답을 하는데 활용할 수 있습니다. 특정 내용을 기... -
Read MoreNo Image
라이젠 마스터, 라이젠 8000G 지원, 커브 옵티마이저 바로 적용
라이젠 마스터의 2.13.0.2908 버전이 나왔습니다. 라이젠 8000G 시리즈 지원이 추가됐습니다. 그리고 시스템을 재시작할 필요 없이 커브 옵티마이저 값을 바로 적용합니다. 또 커브 옵티마이저에서 특정 코어의 전압/클럭 커브를 미세 조... -
Read More
Furmark 2.0 출시 예고
Furmark 1.38 버전이 나왔습니다. 지포스 RTX 40 슈퍼 시리즈 그래픽카드와 라데온 RX 7600 XT를 지원합니다. 그리고 Furmark 2.0 공식 버전이 나올 에정입니다. 인텔 아크 시리즈를 지원한다네요. -
Read MoreNo Image
스타링크, 러시아에 안 팔았다
스타링크 단말기를 러시아가 구입해 우크라이나 점령 지역에서 사용 중이라는 주장이 나왔는데요. 일론 머스크와 스페이스X는 스타링크가 직/간접적으로 러시아에 판매된 적이 없다고 주장했습니다. 러시아가 각종 규제를 우회해서 물건들... -
Read MoreNo Image
스타링크를 무료 제공하는 항공사가 등장
하와이안 항공의 비행기에서 스타링크 Wi-fi를 무료로 제공합니다. 모든 비행편에서 다 무료는 아니고 A321 네오 비행기 일부에서 서비스를 시작합니다. 등록이나 결제 없이 탑승할 때부터 무료입니다. 연말가지는 적용 기종을 A330으로 ... -
Read More
유니코드 16.0 알파, 이집트 상형문자와 고전 게임 추가
유니코드 16.0 버전에 3995개의 이집트 상형 문자가 추가됩니다. https://www.unicode.org/charts/PDF/Unicode-16.0/U160-13460.pdf 이집트 상형문자는 2009년의 유니코드 5.2 버전부터 추가됐지만 그때는 1000개를 조금 넘는 수준이었습...
책읽는달팽
AKG-3
