2014년 9월 9일 화요일

[참고] ‘국토부의 개인정보보호 역주행... 83억 홈피 무방비’ 보도 관련


[참고] ‘국토부의 개인정보보호 역주행...
83억 홈피 무방비’ 보도 관련
 
녹색건축과 등록일: 2014-09-04 11:07

국토부의 건축행정시스템(세움터) 로그인시
사용자의 비밀번호를 암호화 처리하지
않는다는 보도와 관련, 세움터는 2008년부터
건축인허가 업무를 인터넷 기반으로 처리하는
시스템으로, 그간 사용자 패스워드를 서버에
전송할 때 구간암호화를 적용하여 운영해
오고 있음

그러나, 최근 홈페이지 업데이트(7.15) 과정에서
로그인시 적용되는 구간암호화 부분이 누락되어
적용된 사실이 확인되었으며, 인터넷 홈페이지에
대하여 즉시 조치를 완료(9.3)하였고,
모바일 웹페이지에 대하여는 금일(9.4)까지
조치를 완료할 예정임

향후, 세움터의 프로그램 정기 배포 및
업데이트에서 이와 같은 문제가 발생하지
않도록 사전점검 및 시스템 운영자에 대한
보안교육을 강화할 계획임


< 보도내용 CBS, 9.4자) >
ㅇ 국토부 개인정보보호 역주행... 83억 홈피 무방비
- 건축행정시스템 ‘세움터’ 비밀번호 미암호화 처리

댓글 없음:

댓글 쓰기