작년에 이어 올해도 바이두 클라우드에서 동기화된 고객 사진들이 유출되었습니다. (▶ 바이두 클라우드 자동백업기능 조심하세요!) 바이두는 또 한번 제품 로직에 문제로 인해 고객의 사진, 파일 등 개인정보들이 유출되었다고 밝혔습니다. 7월 18일, 한 네티즌은 많은 사용자가 바이두 클라우드에 올라가 있는 자료들을 자동으로 공유하는 기능을 잘못 사용하여, 수만명의 개인,기업 및 정보관료 등의 정보들이 유출되었다고 밝혔습니다. 사용자가 잘못 사용한 "Public 공유"기능, 대량의 개인정보 유출로 이어져 바이두 클라우드 공유기능은 "Public"과 "Private" 두가지 형태가 있습니다. "Public공유" 기능은 일단 사용자가 공유하기를 누르면 공유할 수 있는 링크가 생성되며, 해당 링크를 통하여 누구나 접..

국내외 보안동향 2017. 7. 20. 14:59

바이두 클라우드의 위기설 : 자료가 사라지고, 성인물로 클라우드가 가득百度云陷信任危机：用户称存储资料无故蒸发，被塞满淫秽视频 최근 중국 네티즌들 사이에서 바이두 클라우드 보안에 대한 문제가 제기되었습니다. 8월 3일, 한 네티즌이 바이두 클라우드 앱으로 자신의 계정을 확인했습니다. 그런데 계정 안에 저장된 모든 사진과 문서가 삭제된 사실을 발견하였으며, 대신 2000G의 음란물 동영상으로 가득 차 있었다는 제보가 올라왔습니다. 이 네티즌은 해당 내용을 인터넷에 알렸으며, 하루만에 5,000여명의 사용자가 글을 열람했습니다. 또 다른 사용자도 마찬가지로 자신의 클라우드에 있던 모든 자료들이 사라졌다고 밝혔습니다. 다행히 삭제된 정보들은 모두 클라우드 휴지통 안에 있어, 복구가 가능했습니다. 바이두 공식 홈페이..

국내외 보안동향 2016. 8. 10. 18:00

중국의 무료 클라우드 스토리지 서비스 시장의 몰락网盘纷纷停止服务，下一个是谁? 4월 25일, 중국의 sina 클라우드 서비스가 공지를 내놓았습니다. 공지의 내용은 일반 무료 사용자들의 이용을 중단하며, sina 클라우드 검색 서비스 및 공유 기능도 중단하기로 하였습니다. 2016년에 이미 115 클라우드, UC 클라우드 등 중국의 클라우드 스토리지 서비스 업체들이 문서저장, 공유 기능등을 중단하였습니다. 이는 결국 서비스를 중단한것 입니다. 겉으로 보기에는 중국 정부가 수행하는 유해 컨텐츠 정리 사업에 영향을 받은 것 처럼 보이지만, 실제로는 중국 인터넷 환경에서 중국의 클라우드 스토리지 서비스의 독특한 운영방식은 “지속 가능하지 않은” 본질적인 문제점을 갖고 있었습니다. 2014년 Qvod 클라우드 서비..

국내외 보안동향 2016. 4. 29. 17:43

클라우드의 자동백업기능, 조심하세요! 많은 사용자들이 효율적인 자료보관을 위해서 클라우드 서비스를 이용하고 있습니다. 또한 자동백업 기능은 내 휴대폰과 컴퓨터에 있는 문서, 사진 파일 등을 자동으로 클라우드에 저장시켜 주기 때문에, 편리함을 극대화 시켜줍니다. 하지만 자동 백업된 내 정보들이 외부에서 검색이 가능하다면 어떨까요? 3월 31일, 구글검색에서 "site:yun.baidu.com 来自 iPhone"이라는 키워드로 검색을 하면 바이두 클라우드 사용자들의 휴대폰 사진첩이 검색되는 사건이 있었습니다. 이는 즉, 바이두 클라우드 사용자가 자신의 사진을 올리면, 반 공개 상태로 업로드가 되며, 어떠한 사람이 개인 바이두 클라우드 상의 사진을 찾고자 하면 기본적으로 검색이 가능하다는 것입니다. 바이두 클..

국내외 보안동향 2016. 4. 2. 09:00