< 시정조치(안) >

사업자명

위반 내용

위반 조항

시정조치(안)

㈜백패커

?안전조치의무

※ 접근통제조치 소홀

舊 보호법

§29

?과징금 2억 2,789만 원

?과태료 360만 원

?결과 공표

< SQL인젝션 공격 예방 안내 >

1. 홈페이지 소스코드 주의사항

a. (입력값 검증 사용) 화이트리스트 방식을 활용하여 허용된 값 또는 미리 정의된 쿼리만을 허용 등

b. (파라미터화된 쿼리 사용) SQL 쿼리를 생성할 때 문자열 연결이 아닌 파라미터화된 쿼리를 사용하여 입력값을 안전하게 처리 등

c. (에러 메시지 숨김 등) 데이터베이스 오류 메시지를 사용자에게 직접 노출하지 않아 시스템 내부 정보 노출 방지

2. 보안 강화 조치

a. (웹 애플리케이션 방화벽(WAF) 도입) 웹 애플리케이션 방화벽을 통해 SQL인젝션 및 다양한 웹 공격 유형을 감지하고 차단

b. (데이터베이스(DB) 접근권한 최소화) 최소한의 권한만을 부여하고 필요한 경우에만 데이터베이스에 접근하도록 권한 제한

c. (정기적이고 철저한 보안 감사 등) 코드 검토, 보안 취약성 스캔, 및 실제 시스템에 대한 모의해킹을 통해 보안 취약점을 식별하고 강화

3. 참고사항

a. 보안 가이드 (https://www.kisa.or.kr의 지식플랫폼>법령·가이드라인>가이드라인)

· 한국인터넷진흥원(KISA)에서 제공하는 시큐어 코딩 가이드, 소프트웨어 보안약점 진단 가이드 등을 참고하여 개발

b. 보안 점검 및 강화 (https://www.boho.or.kr의 정보보호서비스>주요사업소개>기업서비스)

· 한국인터넷진흥원(KISA)에서 제공하는 보안취약점 점검, SW 보안 약점 진단 등의 서비스를 활용하여 보안 점검 실시