네이트가 제공하고 있는 유출 확인 페이지 자체가 보안에 문제가 있다!

29일  네이트는 전용 페이지를 통해 실명과 주민등록번호만 입력하면 개인정보 유출 여부 및 유출 범위 등을 확인할 수 있는 기능을 마련해 뒀는데 네이트가 지금 유출 확인을 목적으로 제공하는 페이지는 HTTP로서 HTTPS(보안전송)도 아니고, 로그인을 수행한 이후 보이는 페이지도 아닌 상황에서 대뜸 HTTP 상태의 페이지에 실명과 주민등록번호를 입력하는 것은 문제가 있다. 

 

[이름과 주민등록번호만 알면 누구나 유출조회가 가능한 셈]

입력 정보가 SSL(Secure Socket Layer)로 암호화되어 전송되지 않기 때문에 스니핑(가로채기) 해킹공격 등 문제가 발생할 수 있다. 그렇기 때문에 네이트가 조회 페이지의 보안 기능을 강화하기 전까지는 함부로 해당 페이지에 실명이나 주민번호를 넣은 것은 자제해야 한다.

 

이번에 유출된 정보들은 대부분 ID, 이름, 생일, 이메일, 성별, 혈액형, 주소, 연락처(유선전화, 핸드폰), 암호화 주민번호, 암호화 비밀번호 등 다양하다. 특히 혈액형까지 유출됐다는 사실                       -----------------------------------------------------------------------------------------     결론은 유출 확인 페이지 자체가 보안이 철저하지 않다는 사실입니다 ㅠㅠㅠㅠㅠㅠ   흐규흐규 이글 보기 바로 전에 가족꺼 다해봤는데............   아직 안하신 분들도 절대 하지 마세요!!!!!!!!!!!!!!!!!!!!!!!!       글 올려서 많은 사람들 보게 해주세요 ㅠㅠㅠ       '출처 : http://minihp.cyworld.com/pims/main/pims_main.asp?tid=38728871&urlstr=visi&item_seq=30749735&board_no=187&urlstrsub=search&seq=187