공대생의 이것저것☀︎

금융보안원 해킹의 원인 가운데 하나가 13일 보도로 드러났다. 2022년 금융위원회 감사 지적을 받고 '미리 승인한 IP에서만 접속'하도록 잠가 둔 시스템을, 금융사 직원들이 불편해한다는 이유로 다시 풀어 두었다는 내용이다. SBS 단독 보도다. 해커는 그 열린 문으로 IP 246개를 바꿔 가며 들어왔다. 회원가입 문자 인증을 우회하고, 관리자 기능의 권한 확인이 허술한 점을 이용해 48개 회사의 파일 130여 개를 내려받았다. 사고 자체는 첫 정리 글에서 다뤘다. 이 글은 14일까지 나온 보도를 바탕으로 문이 어떻게 열려 있었는지와, 금융위원회 감사에서 무엇을 확인해야 하는지에 집중했다. 2022년에 잠근 문이 다시 열려 있었다 SBS에 따르면 금융위원회는 2022년 감사에서 금융보안원이 평가 자료를..

노션이 11월 9일 일부 워크스페이스 소유자에게 메일을 보냈다. Notion AI와 나눈 채팅 기록 일부가 외부에 노출됐을 수 있다는 내용이다. 노션 서버가 뚫린 것은 아니고, 노션이 AI 처리를 맡기던 협력사 Fireworks AI가 10월에 두 차례 침입을 당했다. 영향을 받은 곳은 전체 워크스페이스의 1% 미만이라고 한다. 숫자는 작지만 노션은 해당 데이터를 "노출된 것으로 간주하라"고 했다. 사고 기간에 AI 대화창에 비밀번호나 API 키를 붙여 넣었다면 바꾸라는 권고도 붙었다. 국내에서도 이틀 사이 '노션 해킹'을 찾는 사람이 늘었는데, 정리된 글은 잘 보이지 않는다. 무슨 일이 있었는지, 메일을 받았다면 무엇부터 할지, 받지 않았다면 정말 괜찮은지 차례로 정리했다. "테스트 데이터뿐"이라던 ..

하드웨어 지갑 Trezor Safe 5 안에서 휴대폰 통신 모듈이 달린 기판이 나왔다는 신고가 들어왔다. 인도네시아의 한 구매자가 기기를 열어 보니 화면과 메인보드 사이에 원래 없는 기판이 끼워져 있었다는 내용이다. 신고자 주장대로라면 이 기판은 화면에 뜬 복구 문구를 읽어 휴대폰 망으로 밖에 보낸다. Trezor는 아직 실물을 받지 못했다. 그런데도 10월 30일 공지를 내고, 3월 이후 동남아 리셀러 CryptoBilis에서 산 기기를 쓰는 사람은 자금을 새 지갑으로 옮기라고 권했다. 같은 리셀러가 판 Ledger 기기에서는 이미 같은 방식의 칩이 확인됐고, 온체인 분석가들은 피해를 9,300만 달러 이상으로 추정한다. 화면과 메인보드 사이의 기판신고는 10월 28일 Trezor의 책임 있는 공개(..

수납함과 소형 가전으로 국내에도 잘 알려진 일본 생활용품 회사 아이리스오야마의 공식 온라인몰에서 대규모 개인정보 유출 가능성이 발표됐다. 몰을 운영하는 계열사 아이리스플라자는 11월 5일, 외부 클라우드 서비스에 보관하던 약 770만 명분의 정보가 열람되거나 빼돌려졌을 수 있다고 밝혔다. 회원 정보에는 비밀번호와 생년월일까지 들어 있었다. 신용카드 정보는 그 클라우드에 없어서 영향이 없다고 한다. 다만 770만이라는 숫자는 실제로 빠져나간 인원이 아니라 '털린 곳에 들어 있던 전체'다. 실제 유출 규모와 침입 방법은 아직 발표되지 않았다. 수상한 파일 하나에 사이트를 전부 내렸다 시작은 10월 28일이다. 아이리스플라자는 자사가 쓰는 외부 클라우드 서비스에서 수상한 파일을 발견했고, 같은 날 제3자의 ..

개인키 값이 4였던 인증기관 eMudhra가 중간 인증서 8개를 더 폐기했다. 이번에는 10월에 "영향 없다"고 했던 RSA 인증서들이다. 키가 깨졌다는 증거는 없지만, 키가 규정대로 다뤄졌다는 것도 증명하지 못했다. 10월 사고 내용은 eMudhra 인증서 사고 정리에 적었다. 이 글은 그 뒤 3주 동안 새로 드러난 사실과, 11월 16일과 30일에 바뀌는 것을 정리한다. 일반 사용자가 할 일은 많지 않다. 다만 서버나 사내 시스템을 관리한다면 16일 전에 한 번은 확인해 두는 게 좋다. 회사 PC의 윈도우에서 eMudhra 루트 인증서가 빠지기 시작하는 날이기 때문이다. 10월 19일 "다른 경로라 영향 없다" 10월 18일 eMudhra는 P-384 타원곡선 중간 인증서 8개를 "키 유출" 사유..