Information

이지시큐 정보센터

구글에 떠도는 개인정보·CCTV영상, 여전히 ‘방치’

최신동향
작성자
이지시큐
작성일
2016-02-24 17:06
조회
201
구글 검색 통해 치과관련 학회 관리자 페이지 노출...1만명 이상 개인정보 주르르
유추 가능한 관리자 패스워드, URL경로 등 사용금지...인증·암호화 필요


[보안뉴스 김경애] 구글 검색을 통해 개인정보가 여전히 무더기 노출되고 있는 것으로 드러났다. 특히, 특정 웹사이트는 허술한 관리자 페이지로 인해 1만명 이상의 개인정보가 노출됐으며, 여러 지역에 설치된 CCTV 영상이 그대로 보여지는 등 문제가 심각한 상황이다.

이를 본지에 알려온 단용훈 씨는 “여전히 구글 검색을 통해 관리자 페이지가 무방비 상태로 노출되고 있다”며 “이는 공격자가 홈페이지와 관련된 내부 정보를 변조하거나 삭제, 악성코드 삽입 등 사이버공격을 할 수 있다”고 우려했다.

또 다른 제보자 이동한 씨도 “구글 검색을 통해 암호화하지 않은 CCTV 영상을 권한 없이도 볼 수 있다”며 “이는 CCTV 설정이나 암호화가 미흡해서 발생된느 것으로, 중요 설비와 기계가 설치된 곳은 CCTV 영상이 노출되면 더욱 위험할 수 있어 각별히 조심해야 한다”고 우려했다.

...(중략)...

노출된 정보는 회원등급, 회원상태, 이름, 아이디, 영문이름, 생년월일, 이메일 주소, 집주소, 성별, 핸드폰번호, 직업구분, 직장주소, 카드결제내역, 연회비 납부내역, 출신학교와 졸업년도, 카드결제내역, 연회비 납부내역, 납입일자, 결제방법, 결제된 액수, 면허번호, 회비구분 등 상세한 내역이 모두 포함됐다.

이에 대해 학회 관계자는 “전체적인 웹사이트 관리를 외부에 맡기고 있어 제대로 인지하지 못했다”며 “현재는 조치를 완료했다”고 밝혔다.

...(하략)...

출처 : 보안뉴스(http://www.boannews.com/media/view.asp?idx=49660&page=8&kind=1)
error: Content is protected !!