인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2023.01.04 12:05

낭떠러지 대한민국 인터넷 뱅킹을 고칠 시간 90일

필살! 멍 때리는 척하기!

조회 수 2060 댓글 26

Extra Form
참고/링크	https://palant.info/2023/01/02/south-kor...-dead-end/

Schedule of future disclosures

When I report security issues vendors generally get 90 days to fix them. Once that deadline is over I disclose my research. If you are interested in reading the disclosures, you can subscribe to the RSS feed of this blog. Alternatively, you could also check my blog on the scheduled disclosure dates:

2023-01-09 (January 9th)
2023-01-23 (January 23rd)
2023-03-06 (March 6th)

외국 보안 연구자가 한국 인터넷 보안을 깠는데, 일단 오픈소스 라이브러리도 쥐약이고 짜가 보안 프로그램 천국이라 까는군요...

여튼 고칠시간 90일 주고 구경중이라고 합니다 과연?

삭제 요청

Prev 라온시큐어 TouchEn nxKey 취약점 공개 라온시큐어 TouchEn nxKey 취약점 공개 2023.01.10by 슬렌네터 호화저택? 의료비?…권도형 29억 BTC 또 환전 Next 호화저택? 의료비?…권도형 29억 BTC 또 환전 2023.01.04by 낄낄

목록 스크랩

위로 아래로 댓글로 가기

Comments '26'

?
렉사 2023.01.04 12:12

??? : 철통같은 경계를 위해 성벽에 구멍을 뚫겠습니다!
책읽는달팽 필살! 멍 때리는 척하기! 2023.01.04 12:13

그렇게 구멍 뚫어드렸습니다 (10년 넘은 노땅 오픈소스 라이브러리)
T.Volt_45 Into the Unknown, Show Yourself !! // ThunderVolt_45 2023.01.04 12:25

정상적인 IT 기업이라면 엠바고 기간 안에 영혼까지 갈아넣어서 고쳐내겠지만 지옥불반도의 IT 기업이라면? 90일 뒤에 재앙이 벌어지겠네요 ㅋㅋㅋ
아엠푸 5900X+96GB 2023.01.04 12:27

제발 제대로 뚫려서 고생했으면 좋겠습니다
가우스군 푸른 풍경속으로..... 2023.01.04 12:37

저 날짜들에 대한민국 금융이 박살나는 걸 볼 수 있는건가요?
Cliche Whole Lotta Red 2023.01.04 12:54

제발 제대로 뚫려서 고생했으면 좋겠습니다 (2)
임시닉네임 "시간이 지나면 이통사 수입이 남으면 틀림없이 요금을 내릴 겁니다." - 오남석 2023.01.04 13:03

"제발 제대로 뚫려서 고생했으면 좋겠습니다"
BEE3E3 idolm@ster.email 2023.01.04 13:10

외국인이 썼음에도 보안 흉내만 내는 솔루션을 납품하는.. 사실상 보안이 아니라 책임보험으로 기능하고 있는 한국식 보안프로그램 시장이 어떻게 형성됐고 어떤 수요에 의해 돌아가는지까지 잘 분석한 좋은 글이네요. 글에서도 말하듯이 전산 차원의 문제가 아니라서 90일 안에 시스템을 바꾸는건 힘들겁니다. 공개된 후가 기대되네요.
까마귀 잠을 미루는 건 내일이 오지 않길 바래서야. 2023.01.04 13:11

제 통장이 증발하기까지 90일 남은 거군요!
?
SST 2023.01.04 13:14

국내인이 까면 처벌하던데 좋네요 ㅋ
호시노이치카 자, 부탁드립니다! 2023.01.04 14:58

제발 제대로 뚫려서 고생했으면 좋겠습니다 (4)
?
포인트 팡팡! 2023.01.04 14:58

호시노이치카님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
?
하심 2023.01.04 16:15

농협이 rm -rf / 한번 더 당하나요 ㅎㅎ
슬렌네터 Human is just the biological boot loader for A.I. 2023.01.04 19:09

대한민국 돈복사 가즈아
아즈텍 dc20535 2023.01.04 19:33

검찰 압수수색 가나요?
단또 2023.01.05 23:50

어디로요??
아즈텍 dc20535 2023.01.06 08:32

할말하않.
린네 기억과는 다른 꿈속의 이야기 2023.01.04 21:02

진짜 좀 제대로 뚫려서 고생좀... 보안이 너무 썩어빠졌죠.
Normie 2023.01.05 04:30

보안 고치는 비용보다 과징금이 훨씬 싼 이상 이 나라에서는 고쳐질 일이 없을 것 같습니다.
칼토로스 2023.01.05 10:50

제발 제대로 뚫려서 고생했으면 좋겠습니다 (5)
듣보잡 외국인이 쓴 글이니 끄덕도 안 하겠지만요
?
마로 2023.01.05 11:46

제발 제대로 뚫려서 고생했으면 좋겠습니다 (6)

현실은 이름만 바꿔서 다시 쓴다에 한표
?
이수용 2023.01.05 14:12

법인만 바뀌고 코드는 똑같은 보안프로그램이 다시 배포될 예정이오니 설치해주시기 바랍니다
BEE3E3 idolm@ster.email 2023.01.05 20:15

https://www.woojinkim.org/wiki/spaces/me/pages/733085820/South+Korea+s+online+security+dead+end

거의 번역기만 돌려놓은 수준이지만 일단은 번역이 있네요.
?
140일 2023.01.07 11:44

(권총 들이밀고) 하루 주갔어
Touchless 2023.01.09 22:38

구글의 프로젝트 제로처럼, 고칠 시간을 90일 줬군요.
플라위 Howdy! I'm FLOWEY. 2023.01.25 19:20

구라제거기.. 구라제거기가 필요하다..

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

낭떠러지 대한민국 인터넷 뱅킹을 고칠 시간 90일

Schedule of future disclosures When I report security issues vendors generally get 90 days to fix them. Once that deadline is over I disclose my research. If you are interested in reading the disclosures, you can subscrib...

Date2023.01.04 소식 By책읽는달팽 Reply26 Views2060

Read More
No Image

호화저택? 의료비?…권도형 29억 BTC 또 환전

세르비아로 도망간 권도형 테라폼랩스 대표가 지난해 12월 중순 29억원 상당의 BTC(비트코인)를 추가 현금화한 정황이 포착됐다. 가상자산 전문가들과 수사 당국은 권 대표가 LFG 등 주변 지갑에서 바이낸스 지갑으로 BTC를 이체한 경우 ...

Date2023.01.04 소식 By낄낄 Reply2 Views1006

Read More
No Image

트위터, 사무실 임대료 미납해 소송 당해

트위터가 미국 샌프란시스코 사무실 임대료를 내지 않아 소송을 당했다. 1일(현지시간) 마켓워치, 월스트리트저널(WSJ) 등 외신에 따르면 사무실 건물주인 컬럼비아자산신탁은 트위터가 임대료 13만6260달러(약 1억7400만원)를 지불하지...

Date2023.01.03 소식 By카토메구미 Reply8 Views960

Read More
No Image

크롬서 알리익스프레스 언어가 제멋대로 바뀌는 문제 해결법?

어느 순간 부터인가 알리 언어가 제멋대로 바뀌더군요 그래서 캐쉬 지우고 다시 깔고 윈도우 언어팩도 재설정하고해도 상점 들어갈때마다 세계 각국의 언어로 강제전환 됩니다 이상하게도 다른 브라우저를 쓰면 멀쩡한데 유독 크...

Date2023.01.02 질문 By타미타키 Reply16 Views1294

Read More
No Image

구현모 KT 대표 "통신망 장애는 재해…안전·안정 수준 높일 것"

구 대표는 '안전과 안정 운용'이 중요하다고 강조했다. 그는 "통신망 장애는 장애가 아니라 재해로 여겨진다"며 "KT그룹이 운영하는 인터넷데이터센터, 클라우드, 미디어운용센터, BC카드와 케이뱅크는 모두 국민들의 삶에 밀접한 시설과 ...

Date2023.01.02 소식 By카토메구미 Reply14 Views1074

Read More
No Image

직원들 화장지 들고 출근…건물선 악취 진동, 트위터 무슨 일

일론 머스크 트위터 최고경영자(CEO)가 회사 건물을 청소해주는 용역업체와의 계약을 중단해 미국 샌프란시스코의 트위터 본사 건물에서 악취가 진동하고 있다고 30일(현지시각) 뉴욕타임스(NYT)가 보도했다. 청소가 거의 한 달 동안 중단...

Date2023.01.01 소식 By낄낄 Reply11 Views1657

Read More
2022년 마지막 뻘짓

webkit을 윈도우에서 빌드해서 사파리 감성을 느끼고 싶었으나 직접 빌드하는건 엄두가 안나서, 빌드봇에서 윈도우 빌드한 것을 다운받아 사용하고 있습니다. 사파리 특유의 그래픽 렌더 느낌이 좋아요.. 맥 사서 사파리로 웹 서핑 하...

Date2022.12.30 일반 By뚜찌`zXie Reply5 Views1007

Read More
열심히 작업중(2)

연말이 영 안좋군요 - 커뮤니티 게시판 - 기글하드웨어 (gigglehd.com) 열심히 작업중 - 컴퓨터 / 하드웨어 - 기글하드웨어 (gigglehd.com) 에서 이어집니다. 게시판이 자꾸 바뀌는건 다루는 영역이 바뀌기 때문에... 씁 익스체인지 설...

Date2022.12.30 일반 Byrnlcksk Reply2 Views682

Read More
No Image

검찰 수사받던 빗썸 관계사 임원 숨진 채 발견..."공소권 없음"

서울남부지방검찰청은 오늘(30일) 오전 빗썸 관계사 비덴트의 부사장 박 모 씨가 서울 동작구 자택 앞에서 숨진 채 발견됐다고 밝혔습니다. 경찰은 박 씨가 극단적 선택을 한 것으로 추정하고 있습니다. 박 씨는 횡령과 주가조작 의혹의 ...

Date2022.12.30 소식 By낄낄 Reply7 Views1252

Read More
No Image

故김정주 코인 계좌 해킹…‘85억’ 빼간 30대男 최후

지난 2월 미국에서 별세한 넥슨 창업주 고 김정주 전 NXC 이사의 가상화폐 계좌가 해킹돼 가상화폐 85억 원어치가 털린 사실이 뒤늦게 알려졌다. 서울동부지방법원은 지난달 김정주 전 이사의 계좌를 해킹해 돈을 빼돌린 혐의로 39살 A씨...

Date2022.12.30 소식 By낄낄 Reply5 Views1655

Read More
No Image

핸드브레이크 1.6.0, AV1 트랜스코딩 지원

핸드브레이크 1.6.0에서 AV1 트랜스코딩을 지원합니다. 인텔 퀵싱크 비디오를 지원하는 프로세서와 아크 GPU 사용자는 AV1 비디오 인코딩의 하드웨어 인코딩이 가능합니다. AMD와 NVIDIA의 신형 GPU도 AV1 인코딩 기능을 지원하긴 하지만 ...

Date2022.12.30 소식 By낄낄 Reply9 Views780

Read More
No Image

이용자 100만명이라 홍보하더니 돌연 거래소 운영 중단…'먹튀' 논란

코인 마진 거래를 지원하는 빌빗의 거래소 접속 홈페이지가 최근 셧다운됐다. 공식 웹사이트 접근은 가능하지만, 거래를 위한 거래소 화면으로의 이동이 불가능하다. 현재 모바일 애플리케이션도 이용이 불가능한 상태다. 앞서 빌빗은 지...

Date2022.12.29 소식 By낄낄 Reply3 Views1151

Read More
No Image

카카오, 먹통 보상안 나왔다…전국민에 이모티콘 3종 지급

네 이모티콘 3종 지급으로 퉁친다고 합니다. +추가 2종은 90일 / 1종은 영구라고 합니다.

Date2022.12.29 소식 By카토메구미 Reply29 Views2532

Read More
무선 공유기 안테나의 방향이 속도에 미치는 영향

무선 공유기 안테나의 방향이 속도에 미치는 영향을 테스트한 글입니다. 결과만 간추려서 소개합니다. 요새 번역기 좋으니 궁금하시면 가서 전문을 보세요. 이렇게 6가지 방향으로 안테나를 조절했습니다. 목조 건물 1층에 공유기를 두고,...

Date2022.12.28 소식 By낄낄 Reply4 Views7248

Read More
삼성전자, 우크라이나 온라인 스토어 재개장

삼성 전자는 20년 넘게 우크라이나에서 활동해왔습니다. 그리고 국가가 직면한 어려움에도 불구하고 여러분들에게 첨단기술, 상품 및 서비스를 제공하기 위해 최선을 다하고 있습니다. 현재 회사는 효과적인 공급망을 구축하여 자체 공...

Date2022.12.28 소식 By책읽는달팽 Reply0 Views858

Read More