운영알림판


안녕하세요.


이번 KPUG의 운영 플랫폼인 XE를 업그레이드하면서 관리자들의 운영 미숙으로 인하여 신규 가입회원의 권한이 관리자로 지정되는 문제가 발생하였고, 이로 인하여 일부 스패머들이 관리자 권한으로 광고 코드를 일부 게시판(현재 확인한 것은 1개 ID와 한줄메모 게시판입니다)에 관인젝션한 흔적도 발견되었습니다. 현재는 관련 문제가 모두 수정되었으나 사이트 운영에 가장 중차대한 문제인 보안 관련 문제를 소홀히하여 최악의 상황을 유추한 것에 대하여 무한한 책임감을 느끼며 사죄 말씀을 올립니다. 결론적으로 다행히 각 회원들의 비밀번호, 전체 DB 등의 보안은 원천적으로 방어되어 있어 이상이 없으나 이메일 정보가 유출되었을 가능성이 있습니다. 상세 사항은 아래와 같습니다.


- 문제 : 

1) 4/25일 XE 업그레이드 이후 신규가입자 권한이 관리자로 지정되었음.

2) 이를 악용한 스패머가 관리자 권한으로 광고 코드를 페이지 상하단 헤더/풋터에 인젝션함

3) 확인된 악용 스패머는 1개 ID이며, 대상 게시판은 한줄메모 1개임


- 인지 :

1) 5/15 자정경 발생한 스팸에 대한 처리 중 문제 발견

2) 가입 일시를 확인하여 해당 문제가 XE 업그레이드 시점부터 발생한 점을 확인함 


- 조치 :

1) 신규가입자 기본 권한을 새내기로 정정

2) 잘못된 권한이 부여된 계정의 권한을 일괄적으로 일반 회원 등급으로 조정함


- 기타 :

1) 해당 문제에 따른 접속 암호, DB 등은 유출되지 않음

2) 단 이메일 정보는 노출되어 있으므로 유출되었을 가능성 있음

3) 관리자라 하여도 접속 암호를 확인할 방법이 없으며 DB 접근 불가능하므로 이들은 안전함

4) 관리자 사이트의 권한을 탈취당한 것은 아니며, 각 게시판별 관리 기능이 활성화된 것임

5) 이메일 정보를 포함한 회원 정보를 일괄 다운로드할 수는 없으나 이들 각 회원 정보에서 노출되고 있음

6) 따라서 공격자가 악의적으로 수집하려 햇다면 장시간 소요되나 회원들의 이메일 정보를 탈취할 수 있음


다시금 사과를 드리며 이에 대하여 운영진은 담담 운영자 사임 등을 비롯한 자체적인 문책 등 후속조치를 논의한 후 추가 공지하도록 하겠습니다. 실력이 일천한데다 스스로 관리 능력이 부족해 전임 운영진들의 도움을 받는 것도 모자라 이렇게 큰 사고를 발생시킨 것에 대하여 무한한 사과를 거듭 올리면서 마칩니다.


감사합니다.


번호 제목 작성자 작성일 조회
공지 비밀번호 변경 기한을 60일에서 6개월로 변경하였습니다. 로켓단® 2016.02.11 27872
공지 징계에 대한 가이드라인 II 푸른솔 2014.07.07 38646
공지 [공지] 포인트 정책 변경 - 30일 이전 게시물 댓글에 포인트 미적립 웹마스터1호기 2014.01.29 45502
공지 징계에 대한 가이드라인입니다. [10] 가영아빠 2012.07.24 76135
공지 기사를 퍼오실 때 주의하실 점입니다. [13] 가영아빠 2012.03.22 93012
공지 [알림] 회원가입에 관한 공지입니다. powermax 2012.03.21 54928
공지 신규회원은 가입 7일후 부터 활동이 가능합니다. [14] 웹마스터1호기 2012.01.10 55995
82 운영비 모금 기간을 1주일 연장 합니다. 로켓단® 07.05 13680
81 paypal 계좌 열렸습니다. 로켓단® 06.18 14419
80 모금 금액과 바자회 기부 금액을 합산하지 않기로 했습니다. 로켓단® 06.16 14411
79 2015 KPUG 운영비 모금을 시작합니다. [2] 로켓단® 06.15 6200
78 KPUG 운영자금 모금을 시작하려 합니다. [11] 로켓단® 06.12 13528
77 KPUG 6기 운영진 인사 드립니다. KPUG 03.13 16930
76 2015년 제6기 운영진 선출 결과를 알려 드립니다. [3] 웹마스터2호기 02.19 9439
75 2015년도 6기 운영진 모집 및 선거 안내 웹마스터2호기 02.12 8681
74 2014년 1년간 본 사이트의 회계에 대한 보고를 합니다. [1] 웹마스터1호기 02.12 5765
73 장터게시판의 양식을 준수하여 주십시오 [1] 푸른솔 07.07 9804
72 URL 자동링크 기능 추가, 신고시 쪽지 알림 수정 [3] 웹마스터1호기 03.09 14383
71 안녕하세요~ 5기 운영진들을 소개하겠습니다. [18] KPUG 03.03 24157
70 [공지/중요] 2014년도 5기 운영진 선거 투표 웹마스터1호기 02.12 14903
69 [공지] 로그인 및 글쓰기 오류 문제 발생 및 오류 해결 웹마스터1호기 02.12 27280
68 2014년도 5기 운영진 모집 및 선거 안내 웹마스터1호기 02.05 13246
67 [공지] kpug.kr 의 도메인 명의가 이전되었습니다. 웹마스터1호기 01.29 13379
66 [공지] 웹 호스팅 협찬 투표 결과 알림 [7] 웹마스터1호기 01.14 11825
65 [공지] 회원장터 양식 지정 안내 웹마스터1호기 01.09 11316

오늘:
197
어제:
851
전체:
15,150,422