메뉴 건너뛰기

theqoo

운영/점검 【필독】 새벽에 있었던, 게시판 익명시스템의 보안결점에 대한 이야기.
7,424 78
무명의 더쿠 https://theqoo.net/20530434
2014.11.22 09:31
7,424 78
안녕. 새로 한달전쯤부터 기술지원을 하고 있는 사람이랍니다.

결과적으로 사이트 내부에 있어서 익명이 까발려지는 문제 같은 경우는, 
몇가지 보이던 보안결점을 확인해서 제거했어.

이런 문제가 나오게 된게, 어떤 이유냐면
과거의 개발을 했던 사람에서 나로 교체가 됐는데, 

이게 과거 개발자가 보안에 크게 신경쓰지 않고 익명시스템을 구현해놨고,
나도 그걸 보고 아 이 익명시스템이 보안이 매우 중요한 시스템이 아니구나, (왜냐면 개발된 내용을 보니까 보안은 하나도 신경쓰지 않고, 출력단에서만 익명화시켰었거든.)

그런데 그런부분에 있어서 내가 왕덬과 제대로 소통을 하지 않다보니 문제점을 방치한 측면이 있어.
그점은 정말 미안하게 생각해. 

어쨌든 보안결점을 3~4개정도 기존에 봐놨던 부분을 일단 긴급 픽싱했고,
이렇게 보안이 중요하다는걸 알았으니 차후에는 익명시스템을 좀더 보안이 되는 버전으로 바꿔나가는걸 왕덕과 한번 상의해서 해볼꺼야, 

지금까진, 과거에 어땠는가와 앞으로 어떻게 할껀가고, 
현재 사용자들이 신경쓸부분은,

1. 서버쪽 시스템상에서 개발하지 않는이상 데이터가 노출될수 있긴한데, 이경우에는 기껏해야 닉네임정도 노출되는거야. 모두가 생각하는것처럼 개인정보가 노출되거나 할일은 없어. 더쿠사이트에 개인정보를 받지도 않고..
2. 일단 현재 추정되는 로직을 몇가지 블럭해놨으니 100% 뚫리지 않는다고 자신할수는 없지만, 뚫리는 폭이 확연히 줄어들었다고 자신할수 있다. 크게 걱정하지마.
3. 과거에 누가 뚫어서 그 데이터를 저장해두었다고 해도, 앞으로 쓰이는 글을 확인할수 없으면 의미가 없는거니, 현 시점이후로 굳이 글까지 삭제할 필요는 없을꺼같아.

일단 이래저래 내가 도움을 주는 사이트에 이런 문제가 발생해서 미안하다는 말을 다시한번 전하고 싶고.
좀더 안심해도 된다는 말을 해주고싶네.
댓글 78
댓글 더 보기
새 댓글 확인하기

번호 카테고리 제목 날짜 조회
전체공지 전체 공지 【1017 update+ 4번 항목 확인요망】 (필독) 10월 23일부터 본인인증시스템 도입 예정 및 운영관련 공지 10.14 9.9만
전체공지 전체 공지 [더쿠공지 - 추가 강조 공지 및 8번 19금 항목 수정 19.09.06] 6031 16.06.07 475만
전체공지 전체 공지 [성별관련 언금 공지 제발 좀!! 확인 必] 16.05.21 433만
전체공지 전체 공지 [180626 더쿠 신규가입 마감!/ 현재 theqoo.net 가입 불가] 1723 15.02.16 202만
전체공지 운영/점검 [새로운 기능 적용 알림 - 190604 다크모드 완료] 05.21 15만
전체공지 운영/점검 08/29 (수) 더쿠 기능 업데이트 내역 알림 18.08.31 25만
전체공지 운영/점검 동영상 움짤 업로드 기능 추가 18.08.21 22만
전체공지 운영/점검 더쿠 개편 오픈 필독 공지! (각종 유의사항 및 현재까지 추가된 새로운 기능 안내) 18.08.31 56만
전체공지 운영/점검 더쿠 이미지 업로더 2.0 개편 및 사용 방법 안내 (리사이즈 오류 필독, 한 장만 업로드되는 문제 필독) 18.08.20 26만
전체공지 운영/점검 ★180627 0시 20분 신규가입마감★ [기존회원도 필독/신규회원 현재 회원가입 전 필독] 2018.06.25 (月) 07:00~THEQOO 신규회원 가입 OPEN━━ヽ(゚∀゚ )ノ━━!!!! 4030 18.06.25 14만
모든 공지 확인하기()
23 운영/점검 더쿠 신규회원들을 위한 활동 관련 가이드 라인 (프리한 사이트라는 취지에 맞게 참고바람) [2016.02.01 갱신+] 271 15.01.30 3.6만
22 더쿠총선거 제3회 더쿠 AKB48 총선거 (번외) ■■■ 최 종 발 표 결 산 알 림 ■■■ 360 15.01.28 3.6만
21 더쿠총선거 4846졸업) ▼ 제3회 더쿠 AKB48 총선거 (번외) ---- 2차 속보 발표 ---- ▼ 463 15.01.20 1.8만
20 운영/점검 ★ 로그인 문제 해결완료!!!...그 외 영상 오류문제 // ★ 신규 회원가입 마감 등등 알림 245 15.01.18 8372
19 운영/점검 [해결완료] 현재 로그인 잘 안되는 문제 조금만 기다려주길 ㅜㅜ 68 15.01.18 3726
18 운영/점검 [종료] 12시부터 약 10분간 서버 점검하겠음. 123 15.01.14 2418
17 더쿠총선거 4846졸업) ▲ 제3회 더쿠 AKB48 총선거 (번외) ---- 1차 속보 발표 ---- ▲ 635 15.01.14 1.9만
16 운영/점검 48팬 중에 어떤 미친 또라이새끼 한 명 너무 열받아서 급히 공지 씀 706 15.01.13 1.4만
15 더쿠총선거 [해결] 30분부터 몇분동안 총선거 투표 안될꺼니 양해 부탁함! 65 15.01.13 1890
14 더쿠총선거 4846졸업) (종료) ◆◆ 제3회 더쿠 AKB48 총선거 START! (번외) ◆◆ 671 15.01.13 3.2만
13 더쿠총선거 현재 더쿠 총선거 페이지 및 베스트방 제작 중으로 오류가 발생할 수 있음... 104 15.01.12 3279
12 더쿠총선거 48) ★★★ 총선거 도우미 다 뽑았고 답장 보냈으니 확인바람! ★★★ 50 15.01.11 4000
11 운영/점검 모바일에서 댓글 수정/삭제 안되는 회원들에게 알림 36 15.01.12 3332
10 운영/점검 오늘 (1/10) 부터 다시 신규 회원가입 받음 (★ 1/20 가입 마감 ★) 385 15.01.10 1.5만
9 운영/점검 [알림] 현재 서버 불안정한 문제에 대해....... 82 14.12.01 4959
8 운영/점검 [필독] 오늘 (11/30 日) 낮 2시부터 5시까지 더쿠 서버 교체 작업으로 접속 안될 예정 35 14.11.30 2468
7 운영/점검 →모바일 이용자 필독← 46 14.11.26 7529
6 운영/점검 모바일 베타 적용중! 73 14.11.25 4248
5 운영/점검 왕덬임。 169 14.11.22 1.2만
» 운영/점검 【필독】 새벽에 있었던, 게시판 익명시스템의 보안결점에 대한 이야기. 78 14.11.22 7424