Information

이지시큐 정보센터

교육부 나이스 홈에듀에 심각한 보안취약점, 타인 증명서 다운로드 가능해

최신동향
작성자
이지시큐
작성일
2016-08-18 20:48
조회
256
교육부에서 운영하는 나이스 홈에듀 민원서비스에 심각한 보안취약점이 존재하는 것이 확인됐다.홈에듀 민원서비스 사이트에서는 졸업증명서, 학교생활기록부, 재직증명서, 경력증명서, 검정고시 합격증명서, 성적증명서 등을 온라인으로 발급 신청하고 발급받을 수 있는 서비스를 제공한다. 하지만 간단한 코드수정만으로도 타인의 증명서를 발급받을 수 있어 심각한 개인정보 유출로 이어질 수 있는 것으로 드러났다.

...(하략)...

출처 : 데일리시큐(http://www.dailysecu.com/news/articleView.html?idxno=15382)
error: Content is protected !!