운영알림판


안녕하세요.


이번 KPUG의 운영 플랫폼인 XE를 업그레이드하면서 관리자들의 운영 미숙으로 인하여 신규 가입회원의 권한이 관리자로 지정되는 문제가 발생하였고, 이로 인하여 일부 스패머들이 관리자 권한으로 광고 코드를 일부 게시판(현재 확인한 것은 1개 ID와 한줄메모 게시판입니다)에 관인젝션한 흔적도 발견되었습니다. 현재는 관련 문제가 모두 수정되었으나 사이트 운영에 가장 중차대한 문제인 보안 관련 문제를 소홀히하여 최악의 상황을 유추한 것에 대하여 무한한 책임감을 느끼며 사죄 말씀을 올립니다. 결론적으로 다행히 각 회원들의 비밀번호, 전체 DB 등의 보안은 원천적으로 방어되어 있어 이상이 없으나 이메일 정보가 유출되었을 가능성이 있습니다. 상세 사항은 아래와 같습니다.


- 문제 : 

1) 4/25일 XE 업그레이드 이후 신규가입자 권한이 관리자로 지정되었음.

2) 이를 악용한 스패머가 관리자 권한으로 광고 코드를 페이지 상하단 헤더/풋터에 인젝션함

3) 확인된 악용 스패머는 1개 ID이며, 대상 게시판은 한줄메모 1개임


- 인지 :

1) 5/15 자정경 발생한 스팸에 대한 처리 중 문제 발견

2) 가입 일시를 확인하여 해당 문제가 XE 업그레이드 시점부터 발생한 점을 확인함 


- 조치 :

1) 신규가입자 기본 권한을 새내기로 정정

2) 잘못된 권한이 부여된 계정의 권한을 일괄적으로 일반 회원 등급으로 조정함


- 기타 :

1) 해당 문제에 따른 접속 암호, DB 등은 유출되지 않음

2) 단 이메일 정보는 노출되어 있으므로 유출되었을 가능성 있음

3) 관리자라 하여도 접속 암호를 확인할 방법이 없으며 DB 접근 불가능하므로 이들은 안전함

4) 관리자 사이트의 권한을 탈취당한 것은 아니며, 각 게시판별 관리 기능이 활성화된 것임

5) 이메일 정보를 포함한 회원 정보를 일괄 다운로드할 수는 없으나 이들 각 회원 정보에서 노출되고 있음

6) 따라서 공격자가 악의적으로 수집하려 햇다면 장시간 소요되나 회원들의 이메일 정보를 탈취할 수 있음


다시금 사과를 드리며 이에 대하여 운영진은 담담 운영자 사임 등을 비롯한 자체적인 문책 등 후속조치를 논의한 후 추가 공지하도록 하겠습니다. 실력이 일천한데다 스스로 관리 능력이 부족해 전임 운영진들의 도움을 받는 것도 모자라 이렇게 큰 사고를 발생시킨 것에 대하여 무한한 사과를 거듭 올리면서 마칩니다.


감사합니다.


번호 제목 작성자 작성일 조회
공지 비밀번호 변경 기한을 60일에서 6개월로 변경하였습니다. 로켓단® 2016.02.11 27994
공지 징계에 대한 가이드라인 II 푸른솔 2014.07.07 38765
공지 [공지] 포인트 정책 변경 - 30일 이전 게시물 댓글에 포인트 미적립 웹마스터1호기 2014.01.29 45595
공지 징계에 대한 가이드라인입니다. [10] 가영아빠 2012.07.24 76255
공지 기사를 퍼오실 때 주의하실 점입니다. [13] 가영아빠 2012.03.22 93125
공지 [알림] 회원가입에 관한 공지입니다. powermax 2012.03.21 55029
공지 신규회원은 가입 7일후 부터 활동이 가능합니다. [14] 웹마스터1호기 2012.01.10 56103
62 [공지] 회원장터 양식 지정 안내 웹마스터1호기 01.09 11326
61 [공지/중요] 회계 보고 및 웹호스팅 협찬에 따른 전체 투표 (회원) 웹마스터1호기 01.09 10815
60 [공지] '똑똑한 시계실 (스마트워치 모임)' 소모임이 개설되었습니다. 웹마스터1호기 01.09 10609
59 [공지] 공동구매 규정 신설 및 현 진행건(Z-Watch) 처리 안내 웹마스터1호기 12.19 11500
58 [공지] 관리자 권한 오지정 조치 후속 및 기능 개선/복구 안내 [5] 웹마스터1호기 05.31 15971
» [공지] 관리자 권한 오지정 및 이메일 정보 유출 관련 사과 및 조치 안내 (1차) [2] 웹마스터1호기 05.16 16176
56 [알림] 오류 수정, 장애 발생 및 조치 안내 - 20130312 10:50~10:55 [6] 웹마스터1호기 03.12 12692
55 [공지] 2013년도 4기 운영진 투표결과를 알려드립니다. [20] file KPUG 02.21 17272
54 [알림] 2013년 2월 11일 ~ 2월 20일은 4기 운영진 후보자 투표기간입니다. KPUG 02.11 9740
53 2013년도 4기 운영진 모집 및 선거 안내입니다. KPUG 02.03 9623
52 [알림] 다시 한번 회원정보수정에 대해서 알려드립니다. KPUG 03.30 11278
51 [알림] 3기 운영진 인사드립니다. [46] KPUG 03.07 11481
50 [알림] 2기 운영진 퇴임인사 드립니다. [88] KPUG 02.29 12491
49 [공지] 2012년도 3기 운영진 투표결과 및 후보자 추가등록 예정을 알려드립니다. KPUG 02.25 11733
48 "홈페이지 형식이 잘 못 되었습니다." 라는 오류에 대한 대처법. [8] 미케니컬 02.17 93585
47 [알림] 2012년 2월 14일 ~ 2월 23일은 3기 운영진 후보자 투표기간입니다. 웹마스터1호기 02.14 8740
46 [공지] KPUG 개편작업으로 인해 접속이 불가능할 수 있습니다. [4] KPUG 02.10 8247

오늘:
239
어제:
870
전체:
15,927,949