보안의 ‘기본’이라는 쉬운 말 [줌인IT]

티빙에서 1300만명의 개인정보가 유출됐다. 최대 1950만명까지 규모 확대 가능성도 거론된다. 침해사고 신고서에 따르면 공격자는 이용자 정보를 저장한 데이터베이스(DB)에 직접 접속해 회원 아이디·이름·연락처 등 개인정보를 조회하고 외부로 빼냈다.공격 경로는 깃허브(GitHub) 저장소(repository)에 올라간 소스코드에서 시작된 것으로 보인다. 개발자가 아마존웹서비스(AWS) 접속 키를 코드 안에 그대로 적어둔(하드코딩) 채 저장소에 올렸고, 이 키가 클라우드와 DB로 들어가는 통로가 됐다. 한 번 저장소에 올라간 키는 파