2024-04-19 23:25 (금)
구글 검색만으로 MBC미디어센터 정보노출 위험!
상태바
구글 검색만으로 MBC미디어센터 정보노출 위험!
  • 길민권
  • 승인 2012.06.25 18:59
이 기사를 공유합니다

특정 구글명령어로 검색시 MBC미디어센터 정보 노출 확인
특정 구글 명령어를 검색하자 MBC미디어센터에 업로드된 이미지와 동영상 파일이 노출되는 것이 확인됐다. MBC미디어센터 측의 신속한 조치가 필요한 상황이다.
 
이 문제점은 6월 24일 최성환 부인중학교 3학년 학생에 의해 발견됐으며 데일리시큐에 제보된 내용이다.
 
구글독은 구글의 검색인자를 사용해서 서버에 대한 많은 정보를 수집하는 일이다. MBC미디어센터에 이런 문제가 발생하는 원인은 디렉토리에 roobots.txt.를 설정하지 않아서라고 최성환 학생은 말하고 있다.


<구글 검색만으로 실제 노출되는 MBC미디어센터 자료들>
 
최군은 “robots.txt를 설정하면 설정된 디렉토리는 구글에서 검색하지 못한다”며 “문제는 로그인을하지 않고 동영상과 파일 등 수집이 가능하기 때문에 MBC미디어센터 관리자의 설정변경이 이루어져야 한다”고 강조했다.

한편 모 보안전문가는 "robots.txt파일에 등록 해도 자신의 서버 정책에 정상적으로 등록하지  않으면 그대로 검색이 될 수 있다. 관리자는 정책설정에 보다 더  신경을 써야 한다"고 조언했다.

데일리시큐 길민권 기자 mkgil@dailysecu.com

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★