놀유니버스놀유니버스 내부 시스템 취약점 악용, 임직원 정보 유출
쉽게 말하면 놀유니버스 직원 조회 기능이 악용돼 임직원 이름·전화번호·사번이 유출됐습니다.
10월 19일 새벽 외부 공격자가 내부 시스템의 취약점으로 임직원 조회 기능을 악용했다고 회사가 공지했습니다.
규모 이용자 2명과 일부 임직원·협력사 직원현황 추가 침입 여부 조사 중
확인된 사실
- 유출 항목
- 이름, 전화번호, 회사 이메일, 사번
- 피해
- 이용자 2명과 일부 임직원·협력사 직원. 총 인원은 공개되지 않음
경과
- 새벽 2시 40분경 외부 공격자의 비정상 접근
- 회사가 홈페이지에 공지하고 침입 경로 차단·패치
원인으로 지목된 것
- 내부 권한 관리나 직원 계정 조회 로직 결함일 가능성이 있다는 것은 기자의 추정이며 확인된 원인이 아닙니다.
대응과 조치
- 침입 경로 차단과 패치, 실시간 이상 접근 탐지 강화, 임직원 지원 창구, 개인정보 분쟁조정위·118 신고 안내.
관련 ISMS-P 인증기준 (편집 의견)
조회·권한 통제 미흡2.6.3 응용프로그램 접근2.11.3 이상행위 분석 및 모니터링
웹 취약점·웹셸·악성 스크립트2.8.1 보안 요구사항 정의2.8.2 보안 요구사항 검토 및 시험2.10.8 패치관리2.11.2 취약점 점검 및 조치
공개된 원인에서 이어 본 것으로, 해당 기업의 인증 심사 결과가 아닙니다.
출처
- 보안뉴스: 놀유니버스, 시스템 취약점 뚫려 임직원 개인정보 유출boannews.com