본문 바로가기

인기글

  • Technology CCTV·NAS도 피해 가지 못하는 PHP 취약점 안녕하세요 엘제이테크 공식 블로그 Oh!엘제이입니다. 회사 내부망에 연결된 CCTV와 영상저장장치가 최근 공개된 'PHP2쉘' 취약점에 무방비 상태로 노출되어 있다는 분석이 나왔습니다.내부망에 있다는 이유만으로 안전하다고 여기던 인식을 뒤흔드는 결과입니다. 이에 대해 알아보도록 하겠습니다.PHP2쉘, 그리고 CCTV의 의외의 관계PHP는 흔히 웹사이트 개발에 쓰이는 프로그래밍 언어로 알려져 있지만, 실제로는 그 범위가 훨씬 넓습니다. 공유기·방화벽·NAS(네트워크 연결 저장장치)의 관리 화면에도 PHP가 탑재되는 경우가 많으며, CCTV와 영상저장장치도 예외가 아닙니다. 최근 이 PHP에서 'PHP2쉘'이라는 심각한 취약점이 새롭게 공개됐습니다. 공격자가 이 취약점을 활용하면 해당 장비에서 원하는 코드를.. 더보기
  • Culture 한국전력공사 개인정보 유출 사태에 대해 알아보자 안녕하세요 엘제이테크 공식 블로그 Oh!엘제이입니다. 한국전력공사가 직원 약 2만 5천 명의 개인정보 유출 사실을 공개하면서 "민감정보는 포함되지 않았다"고 밝혔지만, 이후 청사 CCTV 1만 4,957대의 접속 정보와 직원 408명의 안면인증 데이터까지 함께 노출됐음이 확인되며 사태가 걷잡을 수 없이 커지고 있습니다. 이에 대해 알아보도록 하겠습니다.처음엔 "이름·전화번호 수준"한전은 지난 10월 4일 입장문을 통해 직원 약 2만 4천 명의 이름, 소속, 전화번호가 외부 웹페이지에 노출됐다고 공시했습니다. 당시 발표는 "주민등록번호 등 고유식별정보와 민감정보는 유출되지 않았다"는 내용으로 마무리됐습니다. 사고의 무게감을 상당 부분 덜어내는 문구였습니다. 그러나 국회 산업통상자원중소벤처기업위원회 윤재옥 .. 더보기
  • Culture 병원 진료실 CCTV 영상이 해외 음란물 사이트에 퍼졌다 안녕하세요 엘제이테크 공식 블로그 Oh!엘제이입니다. 국내 의료기관 진료실과 상담실에서 촬영된 환자 영상 80건이 해외 불법 음란물 사이트에 유포되는 사태가 국정감사에서 폭로되며, 의료기관 CCTV 보안 체계 전반에 대한 점검 요구가 거세지고 있습니다.진료실에서 환복실까지, 영상 80건이 해외로 퍼졌다지난 10월 7일 보건복지부 국정감사에서 국회 보건복지위원회 허종식 의원(더불어민주당)이 충격적인 실태를 공개했습니다. 허 의원실의 조사 결과, 산부인과·성형외과·한의원·재활의학과 등 국내 의료기관에서 촬영된 진료 및 환복 장면 80건이 해외 음란물 사이트에 유포 중인 것으로 확인됐습니다. 그 중 서울 한 산부인과에서만 관련 영상이 21건이나 됐습니다. 허 의원실이 영상에 등장하는 병원 상호와 내부 구조를 .. 더보기

출처: https://drkimfixnsolve.tistory.com/161 [김선생 FixnSolve]