[잡담] 롯데카드는 해킹 당한 취약점이 너무 양심 없는데

[달고 부드러운]

롯데카드는 지난 8월 26일 내부 서버 침해 정황을 포착한 뒤 9월 1일 금융감독원에 관련 사실을 신고했다. 자체 조사 결과, 공격자는 Oracle WebLogic(오라클 웹로직)의 CVE-2017-10271 취약점을 악용해 악성코드를 감염시킨 뒤 웹쉘을 업로드했다.

CVE 2017. 2017년에 발견된 취약점 방치하다가 당함.

2017년 10월에 오라클에서 보안 패치 내놓으면서 발표한 취약점인데 2025년까지 조치 안하다 털렸으면 보안이란 걸 안한 수준이잖아.

출처 : https://www.dailysecu.com/news/articleView.html?idxno=169283

[루리웹-27482051945]

롯데카드만의 문제더 아닐듯 ㅋㅋㅋㅋㅋㅋㅋㅋ
롯데카드 실드 아님 ㅋㅋㅋㅋ

[카토메구미]

진짜 보안이슈를 얼마나 당했으면 A기업에서 문제가 터지면 당연히 B C D 기업도 문제를 의심해야 되는 상황이 왔을까

[루리웹-27482051945]

전반적으로 기업의 생각 자체가
생산성 안나오는거에 대한 유지비용을 무의미하다고 생각하는 경향성이 있으니까
그러니까 당장에 피해가 없는 보안 문제에 관해서 크게 관심도 없는거겠지
사회적인 관념이 그런 경향이 있어 보임
얼마나 더 많이 털려봐야 보안에 대한 경각심이 생길까?
이런 당연한 것도 논문으로 쓰고 이래이래 해야 한다는 식으로 오피셜이 있어야 그제서야 움직이는 걸까?

[카토메구미]

과징을 존나 쌔게 때리면 계산기 두들겨 보고 어디가 출혈이 낮은지 재보지 않을까?
어쨋거나 지금은 과징 먹는게 싸게 먹히니 배째는거 같은데

[루리웹-27482051945]

미국 매로 과징금 매기면 모르겠는데
안그럴거잖음

[페즈나]

근대 또 ISMS-P는 땄단 말이지 대체 무슨

[루리뿅뿅망망]

아마도 카드사기준이다보니 ㅋㅋㅋ 저당시 저 보안만들었던업체는 이미 손놓고 그대로 쓰고있었겠지

[단식하는오구리]