1. 보안 업데이트 상황
1) Cloudflare Korea 공식 파트너 업체와 계약해 보안 관련 추가 플랜을 전체 적용하였습니다.
- 웹방화벽 적용 및 비정상 유입 즉시 차단을 적용하여 보안을 더 강화했습니다.
- DDoS 완화 솔루션이 적용되었습니다.
- 모든 봇, 이상 감지, 사용자 지정 CAPTCHA & 위협 대응 등의 보안 프로그램이 적용되었습니다.
- 해외 경유가 아닌 국내 POP 엣지 서비스를 제공하고 있으며 기타 사이트 가속 기능이 활성화 되어 있습니다.
2) 현재 더쿠는 기존 구더쿠 XE에서 탈피, 지속적으로 보안패치를 내놓고 있는 라이믹스라는 CMS를 적용하고 있습니다.
- 라이믹스 최신 보안패치 버전까지 모두 패치 완료하였습니다.
- 특히 XSS 및 CSRF 공격과 관련된 보안패치가 지속적으로 제공되고 있어 한층 안전성이 높은 컨텐츠 매니지먼트 시스템입니다.
- 향후에도 업데이트되는 보안패치를 지속적으로 적용하여 보안 관리에 힘쓸 예정입니다.
3) 서버 보안강화를 위해서 추가적으로 보안관련 설정을 업데이트하고 내부적으로 PHP 보안강화를 위한 모듈 등을 설치했습니다.
2. 개인정보 침해사태(해킹) 관련 조사 결과
KISA(과기부 산하 대한민국 준정부기관, 한국인터넷진흥원)의 조사결과,
해커가 더쿠 서버를 직접 침투하거나 서버 비인가자가 접근한 이력은 확인되지 않아,
해킹으로 인해 정보가 탈취되었다는 직접적인 증거는 발견할 수 없었습니다.
웹 취약점을 통한 해킹 시도 이력 또한 과거 웹로그 정보 부족으로 인해 파악할 수 없었습니다.
KISA측 설명에 의하면, 보통 해커들의 경우 탈취한 개인정보를 다크웹이나 국내외 SNS 등을 통해 배포,판매하는데
현재 더쿠 회원의 개인정보 거래나 배포는 없는 것으로 확인하였습니다.
KISA측에서는 현재도 매일 관련 상황을 모니터링하고 있으며, 추후 배포 여부에 대해서도 지속적으로 모니터링 할 예정입니다.
또한 KISA측에서 이번 조사 완료와 동시에 저희에게 제안한 보안강화 작업들도 위 1번 내용과 관련해 적용되어 있는 상태입니다.
그러나 해커의 게시판 글 탈취 및 협박메일의 내용대로 개인정보 탈취의 가능성이 있었던 것은 사실입니다.
미비한 보안으로 인해 회원분들에게 여러가지로 걱정과 큰 피해를 안겨드려 깊이 사죄드립니다.
더쿠는 이번 개인정보 유출사고를 기하여 더는 이러한 사고가 발생하지 않도록 재발방지를 위해 최선을 다하겠습니다.
3. 기존 게시물/댓글 현 게시판 이전에 대한 안내
서버 최적화가 어느정도 진행됐고 게시물 이전 프로그램 개발이 완료되어 기존 더쿠글 이전을 시작하고자 합니다.
개발서버에서 모의테스트를 해본 결과,
기존 구더쿠에 남아있는 게시물들과 댓글의 안전성을 검증하며 이전해야 된다는 전제 및,
글 2억개 + 댓글 8억개 라는 방대한 양의 데이터를 이전하기 위해선 예상보다 훨씬 더 긴 시간이 필요한 것으로 확인되었습니다.
따라서 현재 실제 서버로 천천히 과거글들을 이전시키고자 합니다.
글 이전은 크게 두가지 방식으로 나뉩니다.
1) 글 많은 몇개의 게시판을 골라 자동으로 최신글부터 이전 (이전 속도 느림)
2) 나머지 게시판들은 하나씩 골라 수동으로 이전 (이전 속도 빠름)
1)번 방식이 적용되는 게시판은 우선 스퀘어, 뷰티, 드영배, 국내야구, BL 게시판입니다.
2)번 방식은 독방 가나다순 및 서브컬쳐게시판부터 순차적으로 진행 예정입니다.
(케이돌토크, 일상토크 등 토크성 게시판의 이전은 부득이하게 후순위로 두었습니다.)
서버에 무리가 가지 않는 선에서 이전을 해야 하기때문에 일반적으로는 1)번 방식으로만 이전하고,
피크타임을 피한 시간대에 2)번 방식을 적용할 예정입니다.
개발서버에서 미리 테스트 하였으나
라이브 서버에서 글 이동에 얼마나 시간이 소요될지는 정확히 산출이 어렵기때문에
전체 글을 모두 이전하는데 걸리는 시간을 정확히 말씀드리기는 어렵습니다.
이전 시작 후 어느 정도 소요시간이 파악이 되면 다시 공지내용에 갱신하도록 하겠습니다.
이전된 글은 최대한 빠르게 검색에 반영되도록 하겠지만
검색서버에 반영하기 위한 시간이 필요하기 때문에 이전과 동시에 바로 검색이 되진 않습니다.
글 이전 이후 좀 더 느리게 검색에 반영된다고 보시면 될 것 같습니다.
또한 기존 공지의 댓글들이 모두 복구될 예정인데
새 더쿠로 넘어오면서 미리 이전해온 공지에 새로 작성된 댓글의 번호는 조금 꼬일 수 있습니다.
특히 중복회원 댓글의 경우 =xx덬 이란 숫자가 표시되는데 이 표시가 정상적인 숫자가 아닐 수 있습니다.
또한 탈퇴회원의 글/댓글은 모두 이전되지 않고 폐기 됩니다.
탈퇴 회원의 댓글은 번호 꼬임을 방지하기 위해 삭제된 시간표시 없이 "삭제된 댓글입니다" 란 메세지만 표시될 예정입니다.
이전은 7/22 새벽 2~4시 경부터 진행될 예정입니다.
이전 기간동안 DB서버에 무리가 가지않도록 모니터링 하겠지만 혹시 모를 오류가 발생하는 경우가 있을 수 있습니다.
오류 발생시 최대한 즉각적으로 조치할 예정이니 양해 부탁드립니다.
(현재 더쿠의 DB서버는 기존 더쿠의 2배 용량으로 증설되어 있으며 가용한 최대 용량의 서버를 적용하고 있습니다.)
++ 글 이전과 함께 기존 이미지도 모두 복구됩니다.
*전체방 및 스크랩 등의 기능들도 주말중에 복구 적용 예정입니다.
(7/23 수정)
죄송합니다.
현재 이전 작업 및 서버 작업등으로 인해 전체방 복구는 며칠 더 미뤄질 예정입니다.
또한 스크랩 기능은 글이 모두 이전 된 후에 기존 스크랩 내역을 같이 복구하면서 기능 적용 예정입니다.
이용에 불편을 드려 죄송합니다.
4. 글 이전 진행상황 (8/6 12:20 기준)
<이전 미완료 게시판 상황>
스퀘어 (자동 이전 중, 약 25만개 남음)
드영배 (자동 이전 중, 약 480만개 남음)
국내야구 (자동 이전중, 약 600만개 남음)
일상토크 (자동 이전중, 이전될 글 갯수 약 900만개)
케이돌토크 (자동 이전중, 이전될 글 갯수 약 2650만개)
재팬 (자동 이전중, 이전될 글 갯수 약 290만개)
위의 게시판 외 모든 게시판 글 이전 완료하였습니다.
글 이전 속도는 수동>자동 입니다.
이전 진행 상황에 따라 자동 이전 중인 게시판을 수동 이전으로 전환하여 좀 더 빠르게 완료될 수 있도록 하겠습니다.
위의 게시판들은 글 갯수 및 리젠이 활발한 게시판이라 수동 이전으로 빠르게 이전 시 DB서버에 무리가 발생하는 현상을 확인하여 수동 이전을 중단하고 자동 이전으로 진행하고 있습니다.
＊간혹 가나다 순서와 맞지 않는 경우가 있는데 이는 이전의 효율성을 높이기 위해 이전될 글 개수를 고려하여 프로그램을 돌리는 경우가 있기 때문입니다.
