Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

세계 최대 사회관계망서비스(SNS)인 페이스북이 세계적으로 파문을 일으켰다. ‘소셜 로그인’ 기능을 통해 다른 사이트·애플리케이션(앱)에 제공된 5000만여개의 회원 정보가 영국 데이터 분석회사로 유출된 것이다. 페이스북은 정치권은 물론 같은 정보기술(IT) 기업으로부터도 비난을 받고 있다. 소셜 로그인은 번거로운 회원 가입 절차 없이 포털·SNS에 가입한 아이디(ID)로 다른 웹사이트와 앱에 접속하는 기능이다. ‘싱글사인온(Single Sign ON, SSO)’이라고 불리는 이런 로그인 방식은 손 쉽게 웹 서비스를 이용할 수 있다는 장점 때문에 최근에는 대부분의 사이트가 제공하고 있다. 국내에서도 네이버와 카카오톡 등 주요 포털·앱이 이 기능을 사용하고 있다. 그런데 1억 명 이상 다운로드 받은 국내 최대 모바일 채팅 앱인 카카오톡이 소셜 로그인 방식에 보안상 치명적인 약점을 지닌 것으로 나타났다. 와이파이(무선인터넷)를 사용해 카카오톡 계정으로 소셜 로그인할 경우 사용자의 ID와 비밀번호가 와이파이망의 프록시(네트워크 중계) 서버에 고스란히 노출되고 있는 것이다. 와이파이 서버 관리자라면 사람들이 와이파이망을 사용해 카카오톡으로 소셜 로그인을 할 때 손쉽게 개인 정보를 가로 챌 수 있다. 
  
구조는 이렇다. 한 커피숍 고객이 자신의 노트북을 커피숍 와이파이망에 연결해 ‘카카오톡 계정으로 접속하기’를 시도한다. 이 때 카카오톡 계정의 개인정보는 와이파이망을 타고 프록시 서버를 거쳐 카카오 본사의 서버로 전송된다. 카카오는 로그인 고객이 입력한 개인정보 데이터를 수신해 타사에 전송해 로그인을 승인한다. 와이파이망은 인터넷을 연결해줄 뿐만 아니라 데이터를 보내는 중계기 역할을 한다. 


직접 보기

http://news.joins.com/article/22509613?cloc=joongang%7Chome%7Cnewslist1big

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

로임

2018.04.05 19:48
가입일:
총 게시물수: 227
총 댓글수: 1036
프록시 서버가 원래 저런 보안취약점이 있는 건데 기자가 뭘 바라는 건지 모르겠네요.

애초에 공개 프록시 쓰는 사람이 이상한거 아닌지 모르겠네요.
profile

able2happy

2018.04.08 00:51
가입일: 2016:07.18
총 게시물수: 21
총 댓글수: 1096
저게 뭔말이요 저게 페이스북 사태랑 유사한건 아닌거 같은데
profile

무심

2018.10.19 19:02
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

알수 없어요

List of Articles
보안 게시판 신설 file + 8 Op 2016-10-16 565

보안 소식 랜섬웨어 때문에 ‘아이웹’ 서버 암호화

  • 등록일: 2018-09-27

205

VIEWS

373

VIEWS

1

COMMENTED

247

VIEWS

1

COMMENTED

보안 소식 CryptoNar 랜섬웨어 출현! 모든 파일 암호화

  • 등록일: 2018-09-17

220

VIEWS

3

COMMENTED

181

VIEWS

126

VIEWS

1

COMMENTED

217

VIEWS

1

COMMENTED

120

VIEWS

1

COMMENTED

81

VIEWS

1

COMMENTED

보안 소식 2중 인증 방식도 레딧 해킹 막지 못해

  • 등록일: 2018-09-08

144

VIEWS

1

COMMENTED

213

VIEWS

1

COMMENTED

보안 소식 보안업계로 확대되는 구글 제국 영향력

  • 등록일: 2018-08-31

176

VIEWS

1

COMMENTED

보안 소식 중국 Huazhu Hotels Group 정보 유출!

  • 등록일: 2018-08-31

768

VIEWS

1

COMMENTED

481

VIEWS

2

COMMENTED

보안 소식 한국 사이트 100여곳 홈페이지 변조...왜? file

  • 등록일: 2018-08-28

227

VIEWS

2

COMMENTED

보안 소식 T-Mobile 해킹 돼 - 2백만 고객의 개인 정보 도난

  • 등록일: 2018-08-28

153

VIEWS

2

COMMENTED

보안 소식 북한 추정 공격그룹의 8월 작전명은 ‘로켓맨’

  • 등록일: 2018-08-27

175

VIEWS

1

COMMENTED

보안 소식 Windows 원격코드 실행 취약점 보안 업데이트 권고

  • 등록일: 2018-08-27

92

VIEWS

1

COMMENTED

보안 소식 막오른 5G장비 대전… 관건은 `보안이슈`

  • 등록일: 2018-08-15

190

VIEWS

보안 소식 액티브X 걷어낸다…차세대 전자서명 '각축'

  • 등록일: 2018-08-14

273

VIEWS

1

COMMENTED

772

VIEWS

3

COMMENTED

884

VIEWS

1

COMMENTED

일반 한국 세계 6번째 타깃

  • 등록일: 2018-04-25

793

VIEWS

5

COMMENTED

보안 소식 카카오톡 보안에도 구멍이?

  • 등록일: 2018-04-05

570

VIEWS

3

COMMENTED

464

VIEWS

7

COMMENTED