유명 스포츠 메이커 업체 사이트 홈페이지의 디렉터리들이 구글에 그대로 노출되고 있어 정보유출 위험성이 있다는 것이 밝혀졌다.
 
해당 취약성을 발견하고 데일리시큐에 제보한 단용훈(울산동천고) 제보자는 “해당 사이트의 디렉터리 리스팅 취약점으로 A사 홈페이지의 디렉터리들이 노출되고 있고 파일을 읽기 및 다운로드가 가능한 상황이다. 특별한 권한도 필요없어 정보유출로 이어질 수 있는 위험성이 있어 데일리시큐에 제보하게 됐다”고 밝혔다.
 
취약점 대응방안에 대해 “IIS의 웹서버에서 디렉터리 검색메뉴가 체크되어있는 것을 해지시켜야 안전할 수 있다”고 강조했다.
 
데일리시큐는 해당 취약성을 KISA에 전달해 보안조치가 이루어질 수 있도록 할 예정이다.
 
데일리시큐 길민권 기자 mkgil@dailysecu.com