자게

[re] 회원 정보 유출건?

by 관리자 posted Jul 31, 2009
?

단축키

Prev이전 문서

Next다음 문서

ESC닫기

크게 작게 위로 아래로 댓글로 가기 인쇄
>7월 18일자 자유게시판의 글을 보면 회원의 정보가 누출된 걸로 알고 있는데
>2주가 지났는데도  그것과 관련된 어떠한 게시물이 없네요.
>관리자님의 무능함인가요?
>짦은 시간이 아닐지언정 그 정도쯤은 알수 있으리라 생각 되는데요.
>차후에도 이러한 경우가 발생할수 있다고 볼때
>아직까지 찾아내지 못했다면 2804가 정보누출의 온상이 되지 않을까요?
> --- 빠른 아니 너무 늦었지만 발본색출하여 공지함으로서
>        2804 회원분들의 불안감을 없애주시길 바랍니다. ------


------------- 관리자의 답변입니다 --------------------

메카님...

회원 정보유출이라함은 개인실명과 주민번호의 유출을 말합니다.

제로보드기반의 홈페이지에서 회원가입시 요구하는 주민번호는
회원가입시 중복체크에만 사용돼며, 주민번호는 암호화돼어 저장되기 때문에  관리자도 알지 못하며,
심지어 프로그램을 개발한 사람도 알수없습니다.
예로 공지사항에 비번과 아이디 분실시에도 주민번호로 검색이 안돼서 찾아 주지 못하는 경우도 종종있습니다.

일부 회원정보의유출은 제로보드의 기반의 비실명싸이트보다는 특정 실명 인증의 싸이트에서 비번히 발생합니다.
실명인증이 안되는 홈페이지에서 개인정보의 유출의 의미가 있겠습니까...?
정 확인하시고 싶으신 분들은 제로보드 홈페이지에서 확인하시기 바랍니다

관리자가 회원정보의 공개을 요구한적도 없으며
회원가입창을 보면 알겠지만 가입시 통상적인 정보만을 요구하며
유출시 피해가 갈 정도의 회원의 신상정보는 받지 않고있습니다.

더욱이 실명확인을 거치지 않기 때문에 실명과 주민번호을 매치하여 유출될 우려도 없습니다.
(궁굼하시다면 이름과 다른 주민번호로 회원 가입해보시면 금방 알수 있습니다)

지난번 사건은 정보유출이라기 보다는
특정회원의 회원정보(아이디)을 이용하여  특정회원이 누구인가 유추하기 위한것 여겨지며,
다수의 불특정회원을 상대로한 회원정보유출은 절대 아닙니다.

메카님 말씀처럼 [무능한관리자]일지는 모르지만, 관리자는 사이버수사대도 아니고 경찰도 아닙니다.
솔직히 무능해서 그런지 관리자로써는 지나번 사건이 어디까지가 진실인지 헛소문인지 모르겠습니다
다만, 지난번 공지글은 충분히 악용될 소지가 있기에 주의와 경고을 담은 글을 공지한것 입니다.

관리자는 지난번일로 피해본 회원이 나서서 경찰에 수사의뢰하고,
협조을 요청한다면 경찰조사에 성실히 협조하겠습니다.  



Articles