반응형 민간인증서 취약점1 홈택스 연말정산 서비스 개인정보 노출 사례 지금 시기쯤 되면 회사에서 연말정산 때문에 홈택스 홈페이지에서 연말정산 간소화 서비스를 사용하시는 경우들이 많습니다. 홈택스는 연말정산 뿐만 아니라 다양한 민원증명이나 전자세금계산서를 발급할 수 있도록 국세청에서 만든 사이트이죠. 그런데 최근에 연말정산 간소화 서비스에서 821명의 개인정보가 다른 사람들에게 노출되는 사고가 발생했다고 합니다. 웹 취약점으로 보자면 해당 서비스에서 인증 처리가 미흡했던 것으로 보이는데, 오늘은 이 부분에 대해 간단히 설명드리도록 해보죠. 홈택스를 한 번이라도 이용해보신 분은 로그인 페이지에서 이름과 주민등록번호를 입력하고 공인인증서로 별도의 인증을 거친다는 것을 알고 계시리라 생각합니다. 물론 지금은 공인인증서가 폐지되고, 은행이나 증권에서 사용하는 공동인증서와 네이버.. 2022. 1. 30. 이전 1 다음 반응형