트위터, 사용자 비밀번호 암호화하지 않고 그대로 저장하는 버그 발견

2018-05-04 11:26
방수호 前 기자 scavenger@bodnara.co.kr

트위터에서 사용자의 계정 비밀번호를 암호화하지 않고 그대로 저장하는 버그가 발견되었다.

트위터는 5월 3일 공식 블로그에서 이번 버그를 발견하여 수정했다고 밝혔다. 본래 사용자의 계정 비밀번호는 'bcrypt'라는 기능을 통해 트위터 시스템에 저장된 임의 숫자 및 문자 집합으로 변경된다. 그 변경된 정보를 이용하면 사용자 계정 비밀번호를 공개하지 않고도 자격 증명 유효성을 검사할 수 있다.

트위터는 누군가 이번 버그를 악용한 징후는 보이지 않는다고 했지만 사용자들에게 안전을 위해 비밀번호를 변경하고 2단계 인증 등으로 보안을 강화하라고 권했다.

올해 초 불거진 페이스북의 사용자 개인정보 유출 사건 때문에 올해는 그 어느 때보다 SNS에 대한 불신이 큰 상황이므로 이번 버그 건 역시 트위터에게 부정적으로 작용할 가능성이 높다.

닉네임

비회원

보드나라 많이 본 뉴스

아크 A 시리즈도 OK, 인텔 XeSS MFG 지원 확대 드라이버 배포

파이슨 CEO, 메모리 부족 상황에 저가 업체 도산 가능성 지적

애플, 중국 CXMT 및 YMTC와 메모리 공급 협력 검토?

보드나라 많이 본 기사

오늘의 AMD는 한 단계 더 진화한다, AMD 라이젠 7 9850X3D

성능과 튜닝 잡은 실속있는 타워형 쿨러,ALSEYE Q120S Plus

보드나라 최신 기사

[05/04] 넥슨, 패트릭 쇠더룬드 회장(Executive Chairman) 선임

[05/04] 오버워치, 1시즌 '정복' 호평 속 특별 게임 내 이벤트 진행!

[05/04] 서린씨앤아이, 일러스타 페스 10 예스톤 부스에 협찬 및 이벤트 진행

[05/04] 웹젠 R2, 오리지널 리부트 서버 캐릭터명 선점 이벤트 진행

[05/04] 엔비디아, 지포스 RTX RTX GPU DGX 스파크에서 오픈클로 로컬 실행 지원

[05/04] 멘딕스-JB금융그룹, New Tech+비즈니스 경진대회 성료

[05/04] 메모리 확보 전쟁 시대에 비싼 메모리에 대처하는 시장 이야기, 램버스 [PC흥망사 17-1]

[05/04] 님블뉴런 '이터널 리턴', 전세계 2,700만장 이상 판매된 ‘페르소나’ 시리즈 최신 타이틀 ‘페르소나5 더 로열‘과 콜라보 진행

[05/04] ‘초월의 소환서’ 획득 도전! 컴투스 ‘서머너즈 워’, 미션 이벤트 실시

[05/04] ipTIME, 와이파이6 지원 크래들 일체형 공유기 AX3004R 출시

[05/04] 각성 진화 전략 RPG ‘DX: 각성자들’, 3월 5일로 출시 일정 확정

[05/04] 폭스바겐코리아, 2026년 ‘Feel & Drive’ 시승 캠페인 전개

[05/04] 사로아시스 스튜디오, 신작 ‘페이트 트리거’ 스팀 넥스트 페스트 참가.. 플레이 테스트 돌입

[05/04] ‘명조:워더링 웨이브’, 명조 X 컴포즈커피 세미팝업 정식 오픈

[05/04] 컴투스홀딩스, 서울디지텍고등학교와 게임 및 디지털 인재 양성 위한 업무협약 체결

[05/04] 덱빌딩 로그라이트 신작 '덱랜드', 스팀 넥스트 페스트 참가! 최신 데모 공개 예정!

[05/04] 전력 한계와 전압 낮춘 지포스 RTX 5090서도 커넥터 번 이슈 발생

[05/04] 구글, 추론 성능 두 배 향상된 제미나이 3.1 프로 출시

[05/04] WD, 전문 콘텐츠 크리에이터용 스토리지 포트폴리오 G-DRIVE 브랜드로 통합

[05/04] 서린씨앤아이, 써멀라이트 120mm 쿨링팬 TL-S12-S ARGB 벌크 모델 출시

로그인 | 이 페이지의 PC버전