제26조 썸네일형 리스트형 수탁사 한 곳이 뚫려 36개 기관 유출 — 위탁 보안의 빈틈 🔐 한 곳이 뚫리자 36개 기관이 털렸습니다 온라인 교육 시스템을 위탁 운영하는 맑은소프트가 해킹을 당했습니다. 그런데 피해가 맑은소프트 한 곳에 그치지 않았습니다.이 회사에 시스템을 맡긴 최소 36개 사이트에서 개인정보가 유출됐습니다. 군, 공공기관, 전문직 단체, 대학까지 분야를 가리지 않았습니다. 📌 이 글의 성격특정 기업을 비판하려는 글이 아닙니다.위탁 구조가 가진 위험과 실무에서 점검할 지점을 짚어보려 합니다. 1. 무슨 일이었나사고 경위사고 개요 [01] 구분내용침입 시점9월 19일(금) 18시 20분경 ~ 20일(토)공격 방식서버 불법 접근 후 백도어 설치접근 대상위탁 관리하던 회원정보 DB인지9월 22일(화)신고같은 날 KISA · 개인정보보호위원회 유출 항목은 사이트마다 다르지만, 한.. 더보기 이전 1 다음
