뽐뿌 해킹에 대한 고찰 리포트

목차

1. 사건개요와 경위

2. 사건 결과

3. 각 관점에서 본 보안윤리
1) 이용자 관점에서 본 보안윤리
2) 사장 입장에서 본 보안윤리
3) 제 3자 입장에서 본 보안윤리

4. 종합토의 (결론)

5. 참고 문헌

본문내용

1. 사건 개요와 경위
2015년 9월 11일 오후 3시경, 뽐뿌 내에 있는 자유게시판을 시작으로 아이디와 비밀번호가 유출 된 것 같다는 소문이 돌았다. 사건이 더욱 증폭되자 운영진은 계정 탈취 시도를 시인하는 공지사항을 올렸다. 하지만, 개인정보 유출 여부와 사과의 부재로 이용자들의 원성을 샀고, 시간이 흘러 이용자 중 한 명이 SQL Injection 이라는 기법을 이용하여 해킹을 시도한 것 같다고 의혹을 제기했다. 게다가 모바일로 뽐뿌 사이트를 접속하여 광고를 클릭하면 'hotvideo.apk'라는 악성 어플리케이션이 다운받아지는 버그도 발견되었다. 밤 10시경 뽐뿌 측은 해킹사실을 인정했고 소식을 들은 이용자들은 패닉 상태에 빠졌다. 다음날 뽐뿌는 경찰과 KISA등의 기관들과 대응하고 있다고 밝혔다. 하지만 세부사항에 대한 이야기가 빠져 분노를 참지 못한 이용자들은 게시글에 뽐뿌 운영진을 조롱하는 글들을 올렸다. 이에 뽐뿌 측은 그런 게시물들을 공지 없이 강제적으로 삭제했다. 이에 더더욱 분노한 이용자들은 뽐뿌의 수익과 직결되는 게시글들을 지우기 시작했다. 어떤 사용자는 자신이 만든 자동 게시글 삭제 프로그램을 올려 공유하기도 했다. 많은 사람들이 게시글을 지우고 있는 동안 갑자기 롤백 현상이 일어났다. 그 뒤로 많은 논쟁 끝에, 뽐뿌는 프로그램을 이용해 게시글들을 지우는 것에 대해 허락했다. 또한, 서버의 정상화를 위해 이벤트를 열어 마비된 게시판의 정상화에 기여한 사람들에게 치킨 300마리를 주겠다고 했다. 하지만 사람들은 장난끼 넘치는 이벤트 제목과 마치 뽐뿌의 이익을 다시 찾게 도와주는 사람한테만 주겠다는 식으로 들려 잠정 보류됐다. 같은 해 10월 20일, 미래창조과학부는 웹 취약점을 악용한 데이터베이스(DB) 공격으로 정보 유출이 발생했다고 합동 조사 결과를 공식 발표했다. 즉 해킹 기법 중 가장 기초적인 방법으로 약 200만 명에 달하는 사람들의 개인정보가 유출된 것이다.

참고 자료

손병산, 뽐뿌 해킹 원인은 '허술한 관리', 초보 수법에 당했다, MBC 뉴스, 2015.10.21
익명, 뽐뿌 개인정보 해킹 사건, 나무위키, 2016.03.20(최근 수정 시간)
길민권, 뽐뿌, 개인정보 유출로 1억2백만원 과징금, 1천5백만원 과태료 맞아, 데일리시큐, 2015.11.24
장윤희, [뽐뿌 해킹]흔한 해킹 수법 'SQL 인젝션'에 뚫려, 뉴시스, 2015.09.13
민세아, 뽐뿌가 당한 SQL인젝션 해킹, 어떻게 막을 수 있나?, 보안뉴스, 2015.09.14
뽐뿌 사이트 : http://www.ppomppu.co.kr/index.php