요약 : 보안 외신 사이버뉴스에 따르면 프랑스의 자동차 제조사 푸조(Peugeot)가 페루 고객들의 정보를 노출시키는 사고를 저질렀다고 한다. 페루의 공식 푸조 자동차 판매 웹사이트에 환경 파일(.env) 하나가 호스팅 되어 있었던 사실이 사이버뉴스 팀에 의해 발견됐고, 이를 분석한 결과 사용자 이름과 비밀번호, 웹 토큰, 깃 리포지터리 접속 링크, 각종 기밀 등에 접근할 수 있다는 사실이 드러났다. 정확한 피해 규모는 아직까지 분석되지 않았다.
[이미지 = utoimage] 배경 : 세계에서 손꼽히는 회사들도 클라우드 및 데이터베이스 설정에서 오류를 낼 때가 많다. 대기업이라고 해서 무조건 신뢰해서는 안 되는 이유다. 푸조에 있어 페루 시장은 그리 크지 않고, 따라서 이번 사건의 피해자도 생각보다 많지 않을 수 있지만, 대기업 역시 기초적인 실수를 저지른다는 게 입증됐다는 면에서 이번 사건은 의미를 갖는다.
말말말 : “노출된 환경 파일을 분석해 보니, 개발자나 IT 담당자가 애플리케이션 개발을 안전하게 하는 방법에 대한 지식과 경험이 상당히 부족해 보였습니다.” -사이버뉴스- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
.jpg)
