11월30일, 쿠팡에서 3370만 건의 개인정보가 무단 노출된 사실이 드러나면서 사태가 하루 만에 전국적 파장으로 번졌다. 12월
쿠팡에서 발생한 3370만건의 개인정보유출 해킹이 가능했던 이유는 인증관련 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키가 장기간 방치되어 담당 직원이 퇴사 후에도 이를 악용했기 때문이라는 주장이 제기됐다. 최민희 국회 과학기술정보방송통신위원장이 쿠팡으로부터 받은 자료에 따르면, 쿠팡은 이번 해킹에 악용된 인증키 유효기간에 대해서는 경찰 수사를 핑계로 대답을 회피했지만, 토큰 서명키 유효인증기간에 대해 “5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”며 “로테이션 기간이 길며, 키 종류에 따라 매우 다양”하다는 답변을
쿠팡에서 발생한 3370만건의 개인정보 유출은 내부 인증 체계의 ‘열쇠’가 퇴사자의 손에 남겨진 채 방치된 결과였던 것으로 드러났다.핵심 인증 수단인 ‘서명키’가 직원 퇴사 뒤에도 갱신되거나 폐기되지 않아, 퇴사자가 시스템에 계속 접근할 수 있었던 셈이다.1일 국회 과학기술정보방송통신위원장인 더불어민주당 최민희 의원실이 쿠팡으로부터 제출받은 자료에 따르면, 유출의 단초는 인증 업무를 담당하던 중국 국적 개발자 A씨의 퇴사 이후에도 내부 인증 정보가 살아 있었다는 점이다.A씨는 퇴사 후에도 쿠팡 시스템에 접속해 약 5개월
쿠팡에서 3379만 건에 이르는 대규모 개인정보 유출이 '장기 방치된 인증키'에서 비롯된 것으로 드러나면서, IT·테크 기업 전반의 보안 체계가 도마 위에 올랐다.서명된 액세스 토큰에 사용되는 서명키를 제때 교체하거나 폐기하지 않아 이미 퇴사한 중국 국적 전 직원이 이를 악용했다는 것
인기기사
Generic placeholder image
Sh수협은행, 부행장 연임 임원 인사 단행
Sh수협은행은 최민성 기업그룹 부행장 및 이준석 여신지원그룹 부행장 연임을 주요 내용으로 하는 임원 인사를 단행했다고 3일 밝혔다.연임된 최민성 부행장은 전북 부안 출신으로 전북대학교를 나와 1994년 수협중앙회에 입회해 금융기획부 팀장, 송파역지점장, 길동금융센터장, 심사부장 등을 역임했다. 지난 2023년 12월 부행장에 선임돼 2년간 기업그룹 운영을 담당해 왔다.이준석 부행장은 경남 창녕 출신으로 경남대학교를 졸업하고 1994년 수협중앙회에 입회해 해양투자금융센터팀장, 테헤란로금융센터장, 여의도종합금
Generic placeholder image
[포토] 정호연, 강새벽의 찬바람
배우 겸 모델 정호연이 3일 오후 서울 중구에 위치한 한 백화점 본점에서 열린 글로벌 패션 브랜드 오프닝 이벤트 행사에 참석해 포즈를 취하고 있다.이날 정호연은 이마를 드러낸 긴 생머리에 트임이 돋보이는 원피스 드레스를 매치했다. 롱 부츠와 미니멀 백과 악세사리가 돋보였다. 정호연은
Generic placeholder image
제주시 중앙로 상점가, 연말 고객감사 대축제 개최 
제주시는 5일과 6일 오전 10시부터 오후 5시까지 중앙로 상점가 일대에서 ‘행운팡팡! 고객감사 대축제’를 개최한다.행사 기간 구매 영수증 경품 추첨 이벤트, 버스킹 공연, 키즈마켓데이 이벤트, 각종 미니게임 등 다채로운 프로그램이 진행된다.이번 행사는 중소벤처기업부 공모사업으로 선정돼 올해부터 추진 중인 ‘상권활성화사업’의 일환으로, 중앙로상점가상인회, 제주중앙지하상가진흥사업협동조합, 제주칠성로상점가진흥사업협동조합 등 원도심활성화자율상권조합과 함께 마련됐다.성로·중앙로·중앙지하상가는 2024년 중소벤처기업부 공모를 통해 자율상권으
Generic placeholder image
영구 선물 거래 플랫폼 ‘먼데이 트레이드’, 모나드서 서비스 시작
탈중앙화 거래소 신퓨처스 빌더 프로그램에서 개발된 거래 플랫폼 ‘먼데이 트레이드’가 모나드 메인넷에서 서비스를 시작했다고 3일 밝혔다.모나드는 11월 메인넷이 공개됐고 먼데이 트레이드는 모나드에서 처음으로 영구 선물 거래를 제공하는 플랫폼 중 하나다. 먼데이 트레이드는 출시와 함께 424가지 거래 쌍을 제공한다. 테스트넷 운영 기간 동안 120만 달러상당 자산을 모았으며, 약 1억 3700만달처치 거래를 처리했다. 신퓨처스 먼데이 트레이
Generic placeholder image
2025 ‘국악의 날’ 지정 기념 국립국악관현악단·KBS국악관현악단 합동 포럼 최종 발표회 개최
국립중앙극장 전속단체 국립국악관현악단과 KBS국악관현악단은 국악관현악의 장기적인 발전 방향을 모색하는 합동 포럼 최종 발표회를 12월 10일 대학로 예술가의 집에서 개최한다.국립국악관현악단·KBS국악관현악단은 올해 처음 지정·시행된 ‘국악의 날’을 계기로, 지난 7월 국악관현악의 장기 발전 방향에 대한 사전 토론회를 가졌다. 거대 담론 위주로 이뤄졌던 국악관현악에 대한 기존 논의에서 더 나아가 현장의 실질적인 변화를 위해 ‘악기·악보·편성’ 주제별로 실용적인 적용
최신기사
Generic placeholder image
박승호 포항시장 출마 기자회견
박승호 전 포항시장이 9일 시청 브리핑룸에서 포항시장 출마 기자회견을 갖고 있다.
Generic placeholder image
포항시, 경북도와 '경북AX랩' 공식 개소…제조업 AI 혁신 허브 출범
김재욱 기자 = 포항시는 경상북도와 지난 8일 포항테크노파크 제5벤처동에서 '경북 AX랩 개소식 및 2025년 제조...
Generic placeholder image
구리시, 복지사각지대 해소에 노력한 최우수 지자체로 선정
보건복지부는 2025년 지역복지사업 평가를 통해, ‘지역사회보장계획 시행결과’, ‘찾아가는 보건복지서비스 제공’, ‘희망복지지원단 운영’ 등 총 10개 분야에서...
Generic placeholder image
국회서 해양 원자력·SMR 전략 논의…탄소중립·해양 강국 해법 모색
국회 과학기술정보방송통신위원회 소속 의원들이 8일 국회의원회관에서 해양 원자력과 소형모듈원자로의 산업적 활용과 정책 방향을 논의하는 세미나를 열고 탄소중립과 해양 강국 실현을 위한 해법 모색에 나섰다. 이번 세미나는 황정아·이언주·최형두·서일준·박상웅 의원 공동 주최로 열렸으며 해양 원자력, 조선, 선급, 연구기관 관계자들이 참석해 해양 원자력
Generic placeholder image
대구경실련 “윤석준 동구청장, 항소 포기하고 사퇴해야”
정치자금법 위반 항소심에서 당선무효형을 다시 선고받은 윤석준 대구 동구청장을 두고 대구경실련이 “상고 대신 사퇴”를 요구했다. 재판 리스크뿐 아니라 장기적인 건강 악화와 구정...