구인구직닷컴 측 “일시적인 오류였을 뿐...앞으로 더 신경쓸 것”
[보안뉴스 민세아] 본지가 지난 7일 보도한 ‘로그인 보안, 아직도 모르시나요?“와 관련하여 구인구직닷컴 측이 해당 취약점에 대한 조치가 완료됐다고 밝혔다.
구인구직닷컴 측 관계자에 따르면 지난 7일 박석은 씨가 제보한 취약점 기사를 확인했고, 긴급 조치를 취해 현재는 암호화 전송이 이루어지고 있다고 전했다.
구인구직닷컴 관계자는 “사이트 내부 SSL 보안통신의 점검 및 보안채널 포트의 추가중에 일어난 일시적인 사고”라며, “SSL 보안통신은 사이트 개설 직후부터 현재까지 3년 혹은 2년 라이선스로 업데이트하여 꾸준히 관리해왔다”고 밝혔다.
또한 그는 “SSL 라이선스를 구매하고 일부만 보안통신을 적용하는 비상식적인 관리자는 없다”며, “보안통신 점검 중에 일어난 실수이므로 앞으로 좀 더 세심한 노력을 기울이겠다”고 덧붙였다.
[민세아 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
민세아기자 기사보기
[2024-10-02] 
