본문 바로가기

회원 정보

벌새::Security 2014. 4. 16. 14:29 예스폼(YesForm) 회원 정보 유출 사고 (2014.4.16) 국내 최대 규모의 각종 문서 서식 제공 업체로 유명한 예스폼(YesForm) 홈 페이지 회원 정보가 해킹을 통해 외부로 유출되었다는 소식입니다. ▷ '예스폼' 회원정보 유출…경찰에 수사 의뢰 (2014.4.15) 이번 사고는 2014년 4월 9일 한국인터넷진흥원(KISA)에서 예스폼 업체에 외부 해킹에 의한 개인정보 유출 사실을 통지하면서 인지하게 되었으며 현재 사이버수사대에 신고하여 조사가 진행 중이라고 합니다.이로 인하여 업체에서는 해킹이 발생한 시간, 규모, 세부적인 유출 내역에 대해서는 알 수 없는 상태이며, 차후 경찰 수사를 통해 추가적인 공지를 할 예정이라고 밝히고 있습니다. 650만원 규모의 회원 정보 중 비밀번호는 암호화가 이루어진 상태로 저장되어 있었지만 해당 웹 사이트 가입 회원은 반드..
벌새::Security 2011. 8. 3. 21:10 Google Chrome 웹 브라우저의 11번가 회원 정보 비밀번호 검증 문제 (2011.8.3) 국내 인터넷 쇼핑몰 11번가 사이트에서 1차적으로 회원 로그인을 정상적으로 한 후, 회원 정보 수정을 위하여 비밀번호를 재입력시 구글 크롬(Google Chrome) 웹 브라우저에서 비밀번호 검증을 정상적으로 하지 않는 문제를 발견하였습니다. 해당 문제는 블로그를 방문하신 어느 분의 이메일 제보로 확인을 한 내용임을 밝히며, 추가적으로 국내 인터넷 사용자들이 이용하는 타 웹 브라우저도 모두 점검해 보았습니다. 테스트 조건은 11번가 로그인을 정상적으로 한 상태에서, 회원 정보 버튼 클릭을 통해 회원 정보란에 접근시 비밀번호를 재입력하는 단계에서의 문제입니다. 그러므로 해당 문제는 11번가 비밀번호 검증 자체의 문제는 아니며, 회원 아이디(ID)와 비밀번호를 알고 있다는 전제 조건이 반드시 필요합니다. 1..
벌새::Life 2011. 2. 9. 19:29 로그인 기록이 안되는 하우리(Hauri) 사이트 국내 보안 업체 하우리(Hauri) 사이트에 회원 가입을 2011년 1월 25일에 등록하고 현재까지 ViRobot Internet Security 2011 버전의 리뷰를 작성하고 있었습니다. 회원 가입 이후 설치 파일 다운로드를 위해 최소 3회 로그인을 하였으며, 등록되지 않는 리뷰를 등록하려고 몇 차례 1월 하순경에 로그인을 하였던 것으로 기억합니다. 그런데, 오늘 하우리에서 발송한 회원 정보 삭제와 관련된 이메일을 수신하고 놀라지 않을 수 없는게 제가 등록한 아이디의 최근 접속일(로그인)이 기록이 되지 않고 있다는 점입니다. 이메일에서는 2년간 로그인을 하지 않은 회원의 경우 불필요한 고객 정보 보관으로 인한 고객 정보 유출 피해를 예방할 목적으로 계정 삭제를 한다고 안내를 하고 있는데, 최근에 수 ..
벌새::Security 2010. 3. 13. 00:49 신세계몰 2005년 이전 가입 회원 개인 정보 유출 확인 최근 국내 25개 사이트에서 유출된 개인 정보 해킹 사고에서 신세계몰의 회원 정보는 2005년 이전에 가입한 회원 정보인 것으로 알려졌다는 소식입니다. 대규모 국내 개인 정보 유출 사고 2,000만건 소식 (2010.3.12) 처음 해킹 소식이 알려졌을 당시에 신세계몰에서는 해킹 사실 자체를 모르고 있는 상태에서 경찰이 확보한 DB 확인 작업을 통해 이미 2005년경 또는 그 이전에 해킹이 발생하였던 것으로 보입니다. 이에 처음 공지한 내용이 수정되어 현재 확인 작업 중이지만 만약의 사태를 대비하여 가입된 회원은 반드시 비밀번호 변경을 할 것을 권고하고 있습니다. [공지] 개인정보 유출 관련 FAQ (2010.3.12) 또한 이번 유출 사고와 관련된 질문은 공지 게시판에서 안내를 하고 있는데, 주된 내용..
벌새::Thinking 2009. 9. 24. 11:43 개인정보 보호가 아닌 개인정보 공유 국내에서 서비스되는 모 채팅 사이트의 이용약관을 확인하다보니 [개인정보의 보호와 사용] 항목이 참 가관이드라. 해당 서비스에 가입된 회원의 정보(실명, 로그인 아이디, 전화번호, 주소, 이메일, 주민등록번호)를 각종 마케팅 서비스, 신용카드 업체, 보험 업체에 제공을 할 수 있다는 내용입니다. 여기서 재미있는 항목은 처음에 동의를 하여 제공하였으나 차후에 철회나 탈회를 원할 경우에는 이들 업체에 이메일을 통해 개인정보 관리 책임자에게 연락하면 필요한 조치를 취하겠다는 다소 황당한 내용이 포함되어 있습니다. 정보를 넘겨 줄 때에는 업체가 자발적으로 보내면서 정보를 삭제하기 위해서는 개인이 알아서 하라는 말이 아닐까 생각됩니다. 일반적으로 특정 사이트에 가입을 하면서 이용약관을 꼼꼼하게 읽지 않는 것이 대부..

티스토리툴바