국내 대형 유통 기업 중 1곳 프로젝트 갔는데
그때 진행하던게 그 유통 기업 프렌차이즈 브랜드 점주들이 사용하는 시스템이었음
주로 매장내 장비나 전산 오류 같은거 as 요청하는 시스템이었는데
보통 개발 다하고 운영으로 넘겨서 작업 하는데
보통 그럴때 하드 코딩으로 박아 둔거나 샘플 데이터는 이관 잘 안하잖아
그런데 다른 업체 어떤 ㅁㅊ 놈이 그때 샘플로 제공받은 점주 데이터 중 하나를
암호화 안한 상태로 고대로 운영에 띄운거임
결과는??
운영 첫날 그 점주 정보가 고대로 운영 시스템 화면에 노출되는 보안 사고 터짐
그래서 그 업체랑 그 직원 내부 감사 당하고 그 유통 그룹사에 고소 당함
예압~~
댓글 1