속보
VIP
통합검색

196만명 정보 유출한 뽐뿌, 웹페이지 취약점 고스란히

  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자

196만명 정보 유출한 뽐뿌, 웹페이지 취약점 고스란히

머니투데이
  • 진달래 기자
  • 카카오톡 공유하기
  • 카카오톡 나에게 전송하기
  • 페이스북
  • 트위터
  • 네이버
  • 텔레그램
  • 문자
  • 2015.10.20 12:00
  • 글자크기조절
가입자 196만명의 정보가 유출된 '뽐뿌 개인정보 유출사고'가 홈페이지의 기초적인 보안 취약점으로 인한 결과로 나타났다. 공격자(해커)는 홈페이지 취약점을 악용해 가입자 아이디, 비밀번호, 이메일 등 정보를 빼돌린 것으로 파악됐다.

미래창조과학부는 지난달 발생한 온라인 커뮤니티 '뽐뿌' 가입자 정보 유출 사고와 관련 이 같은 조사결과를 20일 발표했다. 미래부는 사고 직후 민간 전문가 등과 '민관합동조사단'을 꾸려 뽐뿌에 남아있는 웹 서버 로그 약 10만건과 개인정보 데이터베이스(DB) 로그 약 2890만건 등을 분석했다.


조사단에 따르면 뽐뿌 홈페이지는 SQL인젝션 취약점으로 인해 해커의 공격에 무너졌다. 해당 취약점을 가진 홈페이지의 경우 해커가 저장된 DB에서 정보를 가져올 때 물어보는 질문을 조작하면 정상적인 자료 외에도 원하는 자료를 빼낼 수 있다. 조작된 질문을 검증하는 절차가 따로 없는 탓이다. 개인정보 DB서버 중 일부 서버에서만 로그를 저장하고 있었다.

조사단은 추가 피해를 방지하기 위해 뽐뿌 홈페이지에 대한 취약점 점검, 디도스(DDoS) 사이버대피소 적용 등 긴급 기술 지원을 진행했다. 또 커뮤니티 관련업체에게 취약점 점검과 보안조치를 하도록 요청했다.

한편 방송통신위원회는 이번 사고로 드러난 뽐뿌 사업자의 개인정보 보호조치 위반 관련사항에 대해서는 '정보통신망이용촉진및정보보호에관한법률'에 따라 조치할 예정이다.

머니투데이 주요뉴스

개미들 '손절' 기다렸나…"올해 최고가" 화장품주 반전
네이버 메인에서 머니투데이 구독 카카오톡에서 머니투데이 채널 추가

실시간 급상승

9.9

베스트클릭

MT리포트

수사지연 중심에 선 고참검사들(上) 수사 손 놓은 고검?…재수사 명령에도 "검찰 연락 없어" 속 타는 이유

이슈패키지

2024 키플랫폼
2024 키플랫폼
PADO
PADO
선임기자가 판다
선임기자가 판다

오늘의 꿀팁

  • 뉴스 속 오늘
  • 더영상
  • 날씨는?
  • 헬스투데이

많이 본 뉴스

오피니언

부동산 유튜브 정보채널 부릿지
풀민지

포토 / 영상

머니투데이 공식 SNS 채널