자유게시판


안녕하세요.


이번 KPUG의 운영 플랫폼인 XE를 업그레이드하면서 관리자들의 운영 미숙으로 인하여 신규 가입회원의 권한이 관리자로 지정되는 문제가 발생하였고, 이로 인하여 일부 스패머들이 관리자 권한으로 광고 코드를 일부 게시판(현재 확인한 것은 1개 ID와 한줄메모 게시판입니다)에 인젝션한 흔적도 발견되었습니다. 현재는 관련 문제가 모두 수정되었으나 사이트 운영에 가장 중차대한 문제인 보안 관련 문제를 소홀히하여 최악의 상황을 유추한 것에 대하여 무한한 책임감을 느끼며 사죄 말씀을 올립니다. 결론적으로 다행히 각 회원들의 비밀번호, 전체 DB 등의 보안은 원천적으로 방어되어 있어 이상이 없으나 이메일 정보가 유출되었을 가능성이 있습니다. 상세 사항은 아래와 같습니다.


- 문제 : 

1) 4/25일 XE 업그레이드 이후 신규가입자 권한이 관리자로 지정되었음.

2) 이를 악용한 스패머가 관리자 권한으로 광고 코드를 페이지 상하단 헤더/풋터에 인젝션함

3) 확인된 악용 스패머는 1개 ID이며, 대상 게시판은 한줄메모 1개임


- 인지 :

1) 5/15 자정경 발생한 스팸에 대한 처리 중 문제 발견

2) 가입 일시를 확인하여 해당 문제가 XE 업그레이드 시점부터 발생한 점을 확인함 


- 조치 :

1) 신규가입자 기본 권한을 새내기로 정정

2) 잘못된 권한이 부여된 계정의 권한을 일괄적으로 일반 회원 등급으로 조정함


- 기타 :

1) 해당 문제에 따른 접속 암호, DB 등은 유출되지 않음

2) 단 이메일 정보는 노출되어 있으므로 유출되었을 가능성 있음

3) 관리자라 하여도 접속 암호를 확인할 방법이 없으며 DB 접근 불가능하므로 이들은 안전함

4) 관리자 사이트의 권한을 탈취당한 것은 아니며, 각 게시판별 관리 기능이 활성화된 것임

5) 이메일 정보를 포함한 회원 정보를 일괄 다운로드할 수는 없으나 이들 각 회원 정보에서 노출되고 있음

6) 따라서 공격자가 악의적으로 수집하려 햇다면 장시간 소요되나 회원들의 이메일 정보를 탈취할 수 있음


다시금 사과를 드리며 이에 대하여 운영진은 담담 운영자 사임 등을 비롯한 자체적인 문책 등 후속조치를 논의한 후 추가 공지하도록 하겠습니다. 실력이 일천한데다 스스로 관리 능력이 부족해 전임 운영진들의 도움을 받는 것도 모자라 이렇게 큰 사고를 발생시킨 것에 대하여 무한한 사과를 거듭 올리면서 마칩니다.


감사합니다.


번호 제목 작성자 작성일 조회
공지 [공지] KPUG 운영비 모금. 안내 드립니다. - updated 230805Sa [12] KPUG 2023.08.05 778
공지 [안내의 글] 새로운 운영진 출범 안내드립니다. [13] 맑은하늘 2018.03.30 24261
공지 KPUG에 처음 오신 분들께 고(告)합니다 [99] iris 2011.12.14 433972
29491 [공지] 2012년도 3기 운영진 후보자 추천란 [38] 웹마스터1호기 02.03 22173
29490 태극전기에서 배터리 리필해서 쓰는 분 계신가요? [28] cloudn1ne 11.25 22162
29489 송년회 일정 공지. [19] file 산신령 12.15 21936
29488 삼성 MicroSD Class10의 불편한 진실!! [20] file 자갈시계 02.08 21829
29487 (어쩌면 19금) 추억 이야기 7번째. 방석집 그녀 [24] file 맑은샛별 02.13 21162
29486 알바회원(irunizz, 깜낌이, 아이로204,잡영어 + 임썽v) 퇴출했습니다. [34] 가영아빠 07.20 20676
29485 [공지/중요] 2014년도 5기 운영진 선거 투표 종료 및 결과 알림 [3] 웹마스터1호기 02.12 20605
29484 한성 컴퓨터 as센터 후기 [13] 전설의주부용사 03.09 20549
29483 안녕하세요. [7] 017 02.07 20051
29482 [공지] KPUG 운영비 모금. 안내 드리며, 미리 모금 동참, 감사드립니다. - 210626 [28] KPUG 06.26 18856
29481 전자렌지에 계란 삶을 때 안터지게 하는 방법 [10] 김강욱 07.24 18784
29480 14구 이상 멀티탭... [7] 인포넷 08.18 18631
29479 깨찰빵 믹스 유감.. 큐원과 백설. [22] 왕초보 09.18 18198
29478 일단 N12, N50중에 제가 파악되는 배송번호만 알려드립니다. (전부 왔습니다~~ ^^;) [18] 星夜舞人 11.01 18152
29477 [공지] 현재 채팅 또 안됩니다. [5] KPUG 웹마스터 2호기 12.27 18085
29476 간수치가 너무 높아요.ㅜㅜ [12] 차가운불 01.06 17865
29475 왜 여성들이 스타벅스 스텐 텀블러에 열광하는지 알았습니다 [11] bamubamu 02.14 17852
29474 [공지] 접속 오류 사과드립니다. [2] KPUG 02.05 17791
29473 이북리더기 모임의 이름을 모집합니다.. [52] 星夜舞人 01.18 17765
29472 새로운 게시판 스킨을 테스트중입니다. [10] 웹마스터1호기 11.10 17714

오늘:
1,805
어제:
851
전체:
15,152,030