· 톺아보기

앞으로도 정보유출 사고가 잇따라 일어날 거 같습니다

polyatail ·

조회 1,267 · 공감 3 · 댓글 7

옛날엔 해커들이 하나하나 취약점 우회루트 찾아가며 정보를 빼갔다 하면

지금은 AI 빨로 보편적인 취약점 우회루트는 순식간에 찾아내고 정보 빼가는 것까지 순식간에 하는거 같더라고요..

그래서 이번 PHP 취약점은 아예 금방 못고칠거 같으면 고칠때까지 사이트를 폐쇄하라는 이야기까지 나온다고 합니다.

정보전달은 임시로 페이지 하나 파서 최소한만 하고, 접수/예약 등 업무처리는 수기로...


G마켓 상품권도 털리고 기프티콘 쪽도 털리는거 보면 앞으로 보안 예산 및 인력 비중 늘리는건 선택이 아닌 생존의 문제일 듯 합니다.



댓글 7

  1. 일라이릴리 · · 공감 1
    저는 암호화 안해서 처벌하는 건 맞다고 봐도, 유출되었다고 과징금 먹이고 처벌하는 건 아닌 것 같습니다.
    마치 병원에서 사람 못 살렷다고 소송거는 느낌이랄까요.
    AI로 인해 누구나 해킹 가능한 상황으로 봅니다.
    그렇게 처벌 좋아하면 국가 기관 유출은 왜 모든 정권에서 입닥 하는건지..의문이네요.
  2. 보리 ·
    @일라이릴리님 단, 국가기관 예외없이 유출에 대한 보상 강제법이 필요하다고 봅니다. 과징금 먹여봤자 털린 건 소비자 등인데... 민사로 가도 시간도 걸리고...실제 받은 사례도 거의 없어보이고...
    예시로 병원을 드셨는데...그건 궤를 달리한 거라고 보고요...
    회원가입 받는 대부분의 곳에서 너무 많은 정보를 요구해요. 쇼핑몰 같은 곳은 카드정보까지 저장시키고...
  3. 일라이릴리 ·
    @보리님 카드 정보 유출로 인해 결제시 보상하잖아요.
    G마켓도 이번 상품권 유출로 인해 어쨋던 보상하겠다고 하구요.
    단순 유출로 인해 5,10만원씩 개인당 배상하라는 판결보면 그냥 사업하지 말라는 것과 같은 거죠.
    암호화에 대한 정보 관리 측면으로 처벌을 고려해야죠
  4. 생동 ·
    바이낸스 털렸으면 한국 금융기관은 껌이란 소리겠죠.
  5. 늘때 ·
    앞으로 보안업체가 할일이 많겠죠. 국내 보안업체의 능력도 많이 올라가야 할거구요.
    사이트 관리하는 주체가 보안에 책임을 갖고 대응해야 하고, 보안이 뚫렸으면 소비자에게 보상하는게 맞아요. 그동안 보안 뚫렸던 국내업체들의 대응을 보면 미국같으면 대규모 소송으로 회사가 망했을지도 모르죠. 국내 법체계를 시대에 맞게 고치는 것도 필요해 보여요.
  6. 고수의상징 ·
    금융권 털려서 돈 빠져나가면 어떻게 될까요?
    소비자가 전액 보상받을 길이 있을까요?
    소송 가도 "금융기관이 막으려 노력한 점이 있다"라며 보상액 일부인정 또는 불인정 뜨는 헬조선 엔딩으로 이어질거 같습니다
  7. 중수가 되고싶은 초보 ·
    이제 AI로 아무나 가능하다는게 크다 봅니다.
    코드 따위 몰라도 할수 있으니...

모두의공원 최근 글

모두의공원 목록 더 보기