공지사항 입니다.

안녕하세요.

뽐뿌 운영자입니다.

금번 해킹 사건으로 인해, 회원님들께 심려 끼친 부분 다시 한번 사과드립니다.

모든 문제에 대해 투명하게 알리기 위해, 경과 및 대응 사항에 대해공유하겠습니다.

해킹 사건 인지 후 조치 및 대응 사항

현재 총력을 다해 후속 조치 및 보안강화를 진행하고 있습니다.

경찰과 미래창조과학부와 방송통신위원회, KISA와 함께 민관공동으로 현장조사 및 사후 대응이 진행되고 있습니다.

1.     9월 11일 22:40

l KISA 담당자에 해킹 사실 유선상 통보

2.     9월 11일 23:10 ~ 9월 12일02:30

l 개인정보 유출관련 한국인터넷진흥원과 방송통신위원회 담당자 회의

l 회의 내용 : 유출경위 및 경과, 로그 확인 및 사후 조치 관련 협의

l 회의 장소 : 뽐뿌 회의실

l 참석자 : 총8명 (방송통신위원회 1명, 한국인터넷진흥원(KISA)인터넷침해대응본부 4명, 뽐뿌 정보 책임자 3명)

l 개인정보보호 포털(https://www.i-privacy.kr)에 개인정보누출신고, 인터넷침해대응센터(https://www.krcert.or.kr) 해킹사고 신고

l 해킹 사건 정황 자료 수합 및 제출

3.     9월 12일 00시 32분 ~ 00시55분

l 경찰청 사이버 안전국(http://cyberbureau.police.go.kr)에사이버범죄신고 완료.

4.     9월 12일 01시 00분 ~ 11시00분

l 해킹 사건 관련 요청 자료 수합 및 보고서 작성, 비밀번호 보안 고도화 계획 수립.

l 상반기 진행된 웹 취약성 점검 및 컨설팅에 대한 결과 관련 회의 진행

l hotvideo.apk 관련 확인 작업 및 검출솔루션 구동

l 추가 해킹 방지를 위한 모니터링 및 실시간 대응

5.     9월 12일 11:00 ~ 14시

l 서울지방경찰청 사이버범죄수사대 담당자 4명, KISA담당자 1명 뽐뿌 방문 및 해킹 관련 조사 및 회의

l 해킹의 근본원인인SQL Injection 취약점에 대한 후속 조치 결과에 대한 KISA와서울지방경찰청 사이버범죄수사대 확인 완료.

l 범죄 사실 관련 자료 보존 및 수합, 전달.

6.     9월 12일 14:30 ~ 현재

l  민관협동 조사관 8명 뽐뿌 사무실에서 조사작업 및 대응 진행 중

l  해킹 관련자료 및 보고서 제출

l  지난 8월 20일 발생 한 계정 탈취 관련 사건에 검토 요청 (자료 수합)

l  전체 회원님을대상으로 이메일 순차발송 작업 진행

아울러 지난 8월 20일에발생한 문제에 대해 의구심이 발생하는 부분을 해소하기 위해, 

자료 수합 후 연관성 확인을 요청하였습니다. 

이 부분에 대해서도 한 점 의혹이 없도록 공개하겠습니다.

또한 해킹 사건 확인 후 즉시 조치하여, SQL Injection 관련문제는 해결되었습니다. 

어제 (9월 11일 9시 40분) 이후 비밀번호를 변경하신 경우라면 추가 변경하실 필요가 없습니다.

문제정황 신고 접수 후 유사상황에 대비한 선 조치가 진행되었고, 

실제 이용된 계정은 현재까지 30개 내외로 확인되고 있습니다. 해당 계정은 모두 사용 제한 되었습니다. 

아울러 앞서 공지된 내역 외에 쪽지 등의 여타 정보는 노출되지 않았습니다. 

※ 개인정보 유출에 대한 의심 시, 개인정보침해신고센터에서 24시간 신고 접수하실 수 있습니다.

http://privacy.kisa.or.kr/kor/main.jsp

※ 또한 해킹 관련 일반 문의 사항에 대해서는 사이트 하단의 운영참여게시판을 통해 문의 부탁 드립니다.

http://www.ppomppu.co.kr/zboard/zboard.php?id=propose

사건 해결 및 재발 방지, 정상화를 위해 만전을 기하겠습니다.

해킹 사건으로 심려를 끼치게 된 점 다시 한번 사과드립니다.

죄송합니다.