야후, 이메일 훔쳐볼 수 있는 취약점 발견

2016-12-12 14:37
방수호 前 기자 scavenger@bodnara.co.kr

야후(Yahoo!) 이메일 서비스에서 타인이 이메일을 훔쳐볼 수 있는 취약점이 있다는 소식이 전해졌다.

이번 취약점은 핀란드 보안기업 Klikki Oy의 연구원이 발견한 것으로, 야후의 XSS (Cross-Site Scripting) 취약점 때문에 사용자가 악성코드가 포함 된 이메일을 열기만 해도 감염 되고 그 시스템에서 해커가 피해자의 이메일을 확인할 수 있다.

야후 이메일 서비스에서 HTML 필터링 기능이 악성코드를 제대로 걸러내지 못하고 HTML 속성에서 자바(JAVA) 스크립트 용도로 각각의 앱 데이터를 저장하는데 그것이 공격 경로로 사용 된 것으로 추정 된다.

이번 취약점을 발견한 연구원은 AJAX (비동기식 자바 스크립트&XML)를 사용해서 이메일을 야후 계정으로 보내고 그 이메일을 열어본 상태에서 받은 편지함의 이메일들을 읽는 것과 공격자의 서버로 전송 가능한지 검증해보았다.

따라서 야후 서비스 사용자들은 대비책이 마련 되기 전까지는 낯선 이메일을 받으면 아예 삭제하는 것이 보안상 안전하다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[12/12] 이엠텍, PALIT 지포스 RTX 50 시리즈 탑재 게이밍 PC 특가 판매! 11번가 1시간 한정 라이브커머스 진행

[12/12] 서린씨앤아이, 지마켓 빅스마일데이 PC 하드웨어 할인 행사 진행

[12/12] 니콘이미징코리아, 영상 제작 역량 강화한 ZR 펌웨어 버전 2.00 발표

[12/12] G마켓, 디즈니+ 맞손.. 글로벌 OTT 제휴로 멤버십 확장 가속

[12/12] 슈나이더 일렉트릭, ‘데이터센터코리아 2026’서 AI 데이터센터 안정성 효율 높일 통합 솔루션 선보여

[12/12] 넷마블 <나 혼자만 레벨업:어라이즈 오버드라이브>, 콘솔 버전 정식출시

[12/12] 엔비디아, ‘워썬더’ ’호그와트 레거시’ ’연운’ 등 최신 게임에 DLSS 5 적용 확대

[12/12] 제이씨현 UDEA 초고주사율 27형 280Hz 게이밍 모니터 출시!

[12/12] 오토모빌리 람보르기니, 람보르기니 최초의 양산형 오픈톱 모델 ‘실루엣’ 탄생 50주년 기념

[12/12] 원스토어, ‘코리아 그랜드 페스티벌’ 동참.. 게임 할인 쿠폰팩 쏜다

[12/12] 캐논, ‘시네마 EOS 시스템’ 탄생 15주년 맞아

[12/12] Garmin, 다이빙 입문자·교육자 위한 맞춤 기능 탑재한 다이빙 컴퓨터 ‘Descent X10’ 출시

[12/12] 로보락, 로봇청소기 구독 서비스 출시… 초기 구매 부담 낮추고 고객 선택권 확대

[12/12] 유니티, 지스타 2026서 인디 개발자 지원 총력

[12/12] 제이씨현 UDEA 초고주사율 27형 280Hz 게이밍 모니터 출시!

[12/12] 서린씨앤아이, 리안리 EDGE PLATINUM V2 파워서플라이 2종 출시

[12/12] 카스퍼스키, 바코드 스캐너 취약점 발견

[12/12] 에이원아이엔티, 컴퓨존서 ‘러빙쿨 CPU 쿨러 릴레이 특가 기획전’ 진행

[12/12] 잘만, 360mm 수랭 쿨러 ‘ALPHA3 SE·LX A36’ 출시…비늘 패턴·탈착형 정보창 적용

[12/12] 크래프톤, 지스타 2026 현장 프로그램 공개