깃허브 개인정보 유출을 경찰이 발표한 이유
작성자 정보
-
무한공백 작성
- 작성일
컨텐츠 정보
- 278 조회
- 5 댓글
- 목록
본문
깃헙 PAT 털린거를 경찰쪽에서 kisa보다 먼저 발표했다는점이 좀 괴이한데 이게 좀 골때리는 상황이었음 ㅋㅋㅋ
1. 경찰은 별도의 해킹 사건을 수사하던 중 해커가 타인의 깃헙 PAT 토큰을 가지고 있는 것을 포착하고 수사에 착수
2. 계정 소유주의 국적이 확인된 유출 사례만 전 세계 54국 370개 계정이 유출된걸로 확인됨
3. 국적이 확인되지 않은 계정도 200개가 넘음 경찰은 소유주와 국적이 특정된 피해 계정을 인터폴에 해당 내용을 통지
4. 경찰은 추가 피해를 막기 위해 MS사에도 해당 사실을 알려 추가 보안 조치를 요구
한마디로 크래커 한놈 잡았는데, 그놈컴퓨터 터니까 저게 튀어나왔다는거라고 생각하면될듯 ㅋㅋㅋㅋㅋ
그런데 이게 좀 묘한게
저거 하는 기관은 KISA 인데 경찰이 단독으로 북치고 장구치고 MS에 보안조치경고 보내고 다하고있다는 거임 ㅋㅋㅋ
KISA 보안공지에도 해당 내용이 안올라온 상태임 ㅋㅋ
체포된 범인 증거물에서 나온거라고 경찰쪽 사건이라고 우기는듯한 모양세임
그리고 국내 업체도 30곳 확인되었다는데, 깃헙에서 해당 토큰 폐기 시키고 해당 깃헙 가입자 메일로 토큰 재발행 하라고
메일 날렸다고하니 개발자 개붕이들중에 해당 메일을 받는 사람이 없었으면한다 (걸리면 시말서로 끝날 상황이 아니야....)
한줄요약 : KISA가 할일을 경찰이 범죄자 증거물 핑계로 혼자 북치고 장구치고 다하고있음. 실적이 필요한가봄
관련 정보: 온라인카지노 순위
관련자료
-
이전
-
다음
댓글 5
멘붕의조짐님의 댓글
-
멘붕의조짐 - 작성일
최근에 부정적 이미지가 심해지니까 저희가 존나 유능해요 라고 언플할라고 관할이고 뭐고 개무시하면서 밀고 나가는듯
무한공백님의 댓글
-
무한공백
- 작성일
ㅇㅇ 근데 저건좀 선 넘은듯. KISA에서 해당 업체 보안담당자 들이랑 유출경로 랑 보안헛점 파악해서 조치 내려야하는데, 경찰은 다짜고짜 발표해버린샘이니까;
지급요청서님의 댓글
-
지급요청서 - 작성일
ㄹㅇ 선넘는거지.. 평소 짭새들은 주무부처, 관할 존나 따지면서 이번엔 그냥 다짜고짜 지들이 먼저 실적으로 잡겠다?
일째장마님의 댓글
-
일째장마
- 작성일
정보) 보통 보안 사고는 무작정 터뜨리면 그 정보를 가지고 2차 공격이 발생할 수 있기 때문에, 미리 해당 기관 등에 연락을 해서 보안 문제를 해결하게 하고, 문제가 해결됐거나 충분히 시간이 지난 뒤에 정보를 공개하는 방식을 취한다.예로 구글은 자체적으로 타사의 보안 문제를 발견하면, 해당 회사에 알리고 정보를 일반에 공개하기까지 최대 90일의 유예기간을 둔다.
RHEL님의 댓글
-
RHEL - 작성일
침해사고는 명백히 CERT 소관인데
