연관 기사
문서 검색 결과(1,876)
-
[엽기유머] 그냥 적어보는 쿠팡 관련 사태 이마 찾아보시고 알만한 내용 다 아실테니 간다 요약하는식으로 말함. 박모씨가 받았던 11월 16일 오후 8시30분에 받았다는 메일 내용대충.. 당신의 쿠팡 개인 정보가 유출 되었다는 메일이다. 해당 박모씨는 메일을 받고 90분동안 멍때리다가 바로 쿠팡측에 신고하였고 (16일)확인결과 쿠팡측에서 해킹 되었다는 사실을 뒤늦게 알게 되었다. (19일)그리고 20일쯤에 해킹사실을 공식 발표하게 된다. 어떻게 해킹이 이루워졌는지 정확한 사실 확인은 힘드나..퇴사한 중국인 개발자가 기존에 쓰던 쿠팡API 접근인증키를 통해 데이터 접근을 자유롭게 이용한것으로 보여진다.대략 2025년 6월 24일 ~ 11월 8일 사이에 해당 데이터가 유출 된것으로 보여진다. 이준석 의원의 질의를 통해 추가로 드러난 바에 의하면, 쿠팡은 내부 데이터베이스의 사용자 식별값(Primary Key)을 암호화된 난수나 랜덤 값이 아닌 순서대로 1씩 늘어나는 정수(Auto Increment Integer)로 설정해두고 있었다고 한다.그렇다는건 API를 통해 개인 고유식별키를 알아내어 약 3,370만 정도의 데이터 유출이 있었을거라 보여진다.물론 이 정보가 어디까지 접근권한이 되었는지는 자세히 모르나.. 메일 내용으로 봐서는 주문목록 및 배송정보만 보여진다. 쿠팡측에서는가입자 이름, 이메일, 주문정보배송지(이름, 전화번호, 주소)공동현관 비밀번호이정도가 유출 되었으며 느낌상 배송API을 해킹한것으로 보여진다.문제는 그 API가 개인 고유식별키로 지난 주문내역까지 볼수 있다는 문제가 있기에 더 큰 논란으로 보여진다. 어째든 쿠팡측 말이 사실이라면 회원가입 및 카드정보는 알수가 없었을것이며카드 비밀번호 또한 쿠팡측에 등록된 카드식별인증번호를 통해 카드사와 연결하여 비밀번호을 입력하기에쿠팡측에서 카드 비밀번호를 수집하면 불법이기에 이런 데이터정보는 남아 있지 않을것으로 보여진다. 어째든.. 이 일로 인해 내부 보안을 엉망으로 진행하였으며 그 피해가 어떻게 될지는 아직 미지수다보니..좀 더 지켜봐야할 입장이긴하다.. 결론쿠팡측말이 사실이면 회원가입 및 카드정보는 유출이 안되었겠지만 어째든 개인정보 유출은 맞으며개인 연락을 통하여 2차피해가 있을수 있기에 고지를 하고 빠른 조치가 이루워지는게 맞는 상황이긴하다. 사실 결론을 어떻게 내야 할지 모르겠음 ㅋ 만약 고객 이름으로 성별 유추하여 주문내역으로 여자 혼자 사는 집을 찾아갈지도 모르는 일이지만..그런 계획범죄가 이루워지기에는 리스크가 크기에 피싱자료로 쓰일거라 보여지며..개인정보가 이미 털릴때로 다 털리는 대한민국이라서.. 통신사도 그렇고.. 최근 카카오페이도 알리페이에 4000만명 고객정보 무단제공 하고 과징금 59억6천800만 내리는 꼴을 보면.. 쿠팡도 그런식으로 피해규모 축소 시켜 과징금으로 끝날것으로 보여지긴 한다. -
[자유·수다] [쿠팡 집단소송] 쿠팡 정보 유출 손해배상청구 단체소송 참가자 모집 옆집변호사(법무법인 한일)는 쿠팡의 대규모 개인정보 유출 사고에 관하여, 쿠팡에 손해배상책임(위자료)을 묻는 집단소송을 진행하고 있습니다. 한국 국적자 뿐만 아니라, 중국, 미국 등 외국 국적자도 쿠팡에 가입하신 분이면 누구나 참여 가능하고, 미성년자도 참여가 가능합니다(단, 미성년자인 경우에는 친권자의 신분증을 함께 보내주셔야 합니다). 소송 참가비용(착수금)은 33,000원(부가세 포함)이며 1, 2, 3심을 모두 포함한 비용입니다. 소송 참가비용 외에 인지대 및 송달료 등 일체의 각종 실비는 본 법무법인이 전액 선부담합니다. 본 소송에서는 개인정보유출에 따른 위자료를 청구할 계획이며(개인정보 유출 자체가 피해이므로 구체적인 피해 내역이 없어도 소송 참여가 가능합니다), 소송 도중 구체적인 피해가 발생하게 되는 경우 동 피해액도 전부 손해배상금에 포함시킬 예정입니다. 소송 참여 의사가 있으신 분은 아래 구글폼을 작성하셔서 제출하시면 되고, 소송참여비용 입금까지 완료하신 분들께서는 아래 네이버 카페로 오셔서 등업신청을 하시면 확인 후 소송멤버로 등업을 해드리도록 하겠습니다. (소송과 관련된 모든 문의는, 소송업무 집중을 위하여 네이버 카페를 통해서만 받습니다) ------------------------------------ Q. 제출해야할 서류는 무엇인가요? - 쿠팡 가입내역을 증명할 수 있는 '내정보관리' 화면 캡처본과 신분증사본입니다. Q. 아이디가 여러 개여도 참여 가능한가요? - 쿠팡에 가입한 아이디가 여러 개인 경우 각각의 계정에 대하여 손해배상청구가 가능합니다. Q. 실제로 입은 피해가 없는데 소송에 참여해도 되나요? - 실질적인 피해가 없어도 위자료 청구가 가능하고 개인정보 유출 그 자체를 정신적 피해로 보기 때문에 참여하셔도 됩니다. ------------------------------------ 📌쿠팡 집단소송 구글폼 신청 링크 https://forms.gle/wBZ1XhWWsxJ1uyQq7 📌쿠팡 개인정보 유출 사태 손배해상청구 단체소송 진행 https://youtu.be/shrjgp0SUm8 📌쿠팡 단체소송 참여방법 쇼츠 https://youtube.com/shorts/4uxiIVIyBQY 📌쿠팡 집단소송 네이버 카페 주소 https://cafe.naver.com/nexthouselawyer -
-
-
[엽기유머] 최근 해킹에 계속 개털리는 이유.txt 올해 유독 한국에서 해킹 사고 소식이 많았습니다. 그리고 최근엔 근본적으로는 보안에 예산 적게 써서 보안을 소홀하게 한 것이 가장 큰 원인임은 자명하죠. 하지만 여기엔 한가지 속사정이 있긴 있습니다. 국내 대부분 통신/웹 보안은 2000년대 중반부터 폐쇄망 보안, 일명 air-gapped network 으로 이뤄져 왔습니다. 이게 뭐냐면, 쉽게 설명하면 해당 보안이 이뤄지는 업체/기관의 업무용 컴퓨터는 인터넷이 아닌 인트라넷으로 연결되어 있는 시스템이죠. 물리적으로 현장에서 작업하는 것 외에는 어떤 방법으로도 외부에서 접속이 불가능한 시스템입니다. 가장 대표적으로 선관위가 이런 시스템을 이용하고 있다고 이번 내란 계엄때 국민들에게도 알려졌죠. 이 시스템은 거의 물리적인 보안 정책이기 때문에 건물에 침입자만 잘 막고 내부자의 소행으로 데이터를 빼돌리는 상황 아니고선 해킹이 사실상 불가능한 시스템이라 그동안 나름 보안 강국이었습니다. 그러다… 그놈이 전 인류를 강타했죠.. 이때 어떻게 보면 참 어쩔수 없지만 치명적인 선택을 하게 되는데, 바로 재택근무의 시작입니다. 그 과정에서 필연적으로 각 업체와 기관에 인트라넷을 인터넷으로 연결 할 수 밖에 없었고 이때 해킹 고속도로가 뚫리게 됩니다. 문제는 물리적인 격리에 가까운 보안을 하고 있었기 때문에 기존의 온라인상 보안은 매우 뒷쳐저있었기에, 진입로가 뚫린 마당에 이제 다른나라들 처럼 온라인 보안 업데이트를 대대적으로 했어야 하는데 이걸 제대로 못하고 있다가 이렇게 개털리고 있는 중인 겁니다. 거기에 국내는 처음 설명드린 “폐쇄망 보안” 정책 떄문에 온라인 보안 솔루션 기업이나 인재가 많이 부족해서 사기업뿐만 아니라 공공기관도 외국 업체에 보안을 맡겨야 하는 수준입니다. 여기서 뇌피셜인데, 그래도 국가 인프라망 보안을 외국 업체에 맡길수 없다는 판단하에 상대적으로 실력도 경험도 부족한 국내 업체에게 맡겼다가 이렇게 털리는 걸 수도 있다고 추측은 해 봅니다. 그리고 수개월 전 해킹이 이제와서 많이 밝혀지는 이유도 이제와서 온라인 보안 부랴부랴 업뎃 하는 과정에서 예전에 털린 줄도 몰랐던 해킹 피해 사실을 이제야 알게 되고 있는 것일거라 생각합니다. 쿠팡 뿐만 아니라 sk나 kt 등도 일부러 숨겼다기 보단 지들이 털린 줄도 몰랐었을 가능성이 농후함..사실 뭐가 더 나쁜건진 잘 모르겠음;;;;;; 그렇다고 위에 언급한 선관위가 해킹에 노출됐다는게 아닙니다. 선관위는 다들 아시다시피 매년, 매달 선거가 치뤄지는게 아니라서 굳이 인트라넷을 뚫고 재택근무를 할 이유가 없는 기관이죠. 그래서 여러차례 검증 이후 선관위 인트라넷은 한번도 외부와 연결이 된적 없다고 밝혀졌고, 당연하게도 해킹은 없었다는게 이미 여러차례 증명됐습니다. 설롔냐? 윤 어게인 버러지들아? ㅋㅋㅋ 그동안 꾸준히 온라인 보안을 업뎃해오던 곳들은 추가적으로 큰 돈을 투자하지 않아도 그대로 보안이 유지 되지만, 이런 폐쇄망 보안을 운영하던 곳들은 꽤 큰 돈을 투자해서 대대적인 업그레이드가 필요한 상황이었는데.. 그나저나 국짐당 새끼들은 저때도 거대야당탓 하고 앉아있었네 ㅋㅋㅋㅋ 이 새끼들이 당장 수익과 직결되지 않아 보이는 보안에 큰 돈을 투자할리가 없죠… 3줄 요약 1. 한국은 그동안 폐쇄망 보안으로 나름 보안을 잘 유지하던 나라임2. 하지만 코비드 19 창괄 당시 재택근무를 위해 폐쇄망을 연결해버림3. 그 뒤에 대대적인 온라인 보안 구축에 투자했어야 했는데 나몰라라(혹은 늦장 대응) 한 거임. -끄읏- -
-
-
-
-
-
-
[꿀팁] [쿠팡] 젬마 헤어 브러시 멧돼지 브리스틀(8,400원 / 와우 무료) 머릿결 푸석하고 정리하기 어려우신분들 이거 좋아요두피에 자극 없이 빗질할 수 있고 특히 곱슬이거나 두껍고 긴 머리를 가진 분들이 매일 사용하는 스타일링 도구로 추천드립니다.구입하실 때에는 모 크기, 손잡이 디자인, 머리결 상태에 맞는 타입인지 한 번 확인해보시고 구매하세요 https://www.coupang.com/vp/products/8984673647?itemId=26310296016&vendorItemId=93287871623&isAddedCart= -
[꿀팁] [쿠팡] 주니어 속옷 성장기 코튼 스포츠 브라 2P(9,500원 / 와우무료) 가볍게 착용하기 좋은 주니어용 코튼 스포츠 브라 2종 세트예요. 부드러운 면 혼방 소재로 하루 종일 편안하게 입기 좋고, 성장기 아이들이 데일리로 부담 없이 착용할 수 있도록 디자인되어 있어요. 심플한 디자인이 여러 룩과 잘 어울리며, 와이어 없이 편안한 착용감이 강점입니다. 사이즈와 색상을 미리 확인하시면 더욱 만족스러울 거예요. https://www.coupang.com/vp/products/8705514495?itemId=25281582752&vendorItemId=92277153128&isAddedCart= -
-
-
[꿀팁] [쿠팡] 여성 가을겨울 루즈핏 니트 가디건 라운드넥(11,150원 / 와우무료) 가을부터 겨울까지 입기 좋은 루즈핏 니트 가디건이에요.레트로 감성의 라운드넥 디자인으로 부담 없이 입기 좋고, 짧은 기장이라 다양한 하의와 매치하기 편해요.루즈한 핏 덕분에 체형 구애 없이 누구나 편하게 걸칠 수 있고, 니트 특유의 포근한 질감이 계절감도 잘 살려줍니다.단추 여밈으로 실내에서는 가볍게, 외출할 때는 아우터처럼 활용하기에도 괜찮아요.전반적으로 따뜻하면서도 트렌디한 무드의 데일리 가디건을 찾는 분들에게 잘 어울리는 아이템이에요. https://www.coupang.com/vp/products/9021902621?itemId=26453778448&vendorItemId=93468274504 -
