전체검색 결과
개인정보 전체검색 결과
- 게시판 1개
- 게시물 21개
- 1/3 페이지 열람 중
공지사항 게시판 내 결과
더보기-
그누보드 2025년 9월 12일 5.6.22 업데이트그누보드 5.6.22는 관리자와 사용자 모두가 매일 겪을 수 있는 실제 불편을 해결한 버전입니다. 아래 항목은 단순히 코드 몇 줄 수정이 아니라, 운영자와 방문자 모두의 경험을 바꾸는 변화입니다.공식 GitHub 커밋 링크를 함께 두어, 개발자가 직접 수정 내역을 확인할 수 있고, 이를 통해 투명성과 신뢰도를 확보할 수 있습니다.■ 회원관리파일 export 권한체크 추가 – 이전에는 관리자가 아니어도 우회적으로 회원 데이터 추출이 가능할 위험이 있었습니다. 이번 개선으로 관리자 권…
-
그누보드(영카트) 개발사인 SIR은 2024년 1월 3일, 그누보드(영카트) 5.5.11 버전을 출시하고 보안 및 안정성 개선을 위한 패치를 배포했습니다. 이번 패치로 수정된 문제는 다음과 같습니다. [KVE-2023-5525] 그누보드(영카트) lgxpay plugin XSS 취약점 게시판 아이디를 content로 생성하면 짧은주소 기능과 충돌하는 문제 동시성 문제로 wr_seo_title 값이 중복되는 문제 관리페이지에서 환경설정을 저장할 때 변조된 데이터가 사용될 수 있는 문제 영카트 상품의 …
-
행정자치부는 개인정보의 수집 목적이 명확하지 않거나 수집 목적에 비해 과도한 개인정보 수집 관행을 개선하기 위해 “개인정보 수집 최소화 가이드라인(이하 가이드라인)”을 마련했다.현행 법령의 원칙과 구체적인 조치요령을 안내하여 공공기관 및 업체의 자율적인 관행 개선을 유도하는 한편, 개인정보 수집에 관한 정보주체의 동의를 받는 경우, 정보주체가 동의 여부를 실질적으로 선택할 수 있도록 수집목적과 항목 등을 구체적이고 명확하게 안내하도록 하였다.행자부가 금번에 발표한 가이드라인을 통해 제시한 공공기관 및 기업 등이 준수하여야 할 원칙과…
-
** 수정내역 **CSRF(16-749 16-750) 및 XSS(16-757 16-781) 취약점을 수정했습니다. (한국인터넷진흥원에서 알려주셨습니다.)JS, CSS 파일의 브라우저 캐시 관리를 위한 버전 상수를 추가했습니다.extend/version.extend.php 파일에서 버전을 별도 관리할 수 있습니다.유형별 상품리스트(listtype.php) 이미지 크기 등을 관리자 페이지에서 설정할 수 있는 기능이 추가됐습니다.패치 후 shop_admin/configform.php 파일을 실행시켜 주시면 해당 DB 필드가 추가됩니다.h…
-
** 수정내역 **CSRF(16-749 16-750) 및 XSS(16-781) 취약점을 수정했습니다. (한국인터넷진흥원에서 알려주셨습니다.)JS, CSS 파일의 브라우저 캐시 관리를 위한 버전 상수를 추가했습니다.extend/version.extend.php 파일에서 버전을 별도 관리할 수 있습니다.https://github.com/gnuboard/gnuboard5/commit/f3e428ea1ef191a3e52c3eaeef9bac015c2ca88fhttps://github.com/gnuboard/gnuboard5/commit/ce…
-
** 수정내역 **Timebased Blind SQL Injection 취약점을 수정했습니다. (한국인터넷진흥원 최명균님이 알려주셨습니다.)https://github.com/gnuboard/youngcart5/commit/36b2ee83d859dcb0e1a4063d2f3e5bfcbfb6e096https://github.com/gnuboard/youngcart5/commit/bb5cf9fb35aaa2cddb4069b7b4bbe730108b32ffhttps://github.com/gnuboard/youngcart5/commit/6926…
-
** 수정내역 **https://github.com/gnuboard/gnuboard5/commit/e47156ede6db5390a185685b0adc7885410374f4https://github.com/gnuboard/gnuboard5/commit/ba52e4ab6f6d755d325b472a790f4519e3d08d99https://github.com/gnuboard/gnuboard5/commit/c7b1d0ee96ab3083965a5dd9ba3665da9a488b8a5bd41ba 5.1.5 버전 변경M config.phpb2…
-
앞으로 주민등록번호(이하 주민번호)를 처리하는 모든 기관·사업자들은 반드시 주민번호를 암호화하여 보관하여야 한다.행정자치부는 「개인정보 보호법」 시행령 개정안을 7월 28일부터 40일간 입법예고 하였으며, 주요 개정내용은 다음과 같다.첫째, 주민번호 암호화 적용대상과 시기를 구체적으로 정하였다. 개정안에 따르면 주민번호를 전자적 방법으로 보관하는 모든 기관·사업자는 반드시 주민번호를 암호화해야 하며, 주민번호 보관 규모가 100만명 미만인 경우 2016년 12월 31일까지, 100만명 이상인 경우 2017년 12월 31일까지 암호화…
-
앞으로는 온라인 쇼핑몰이나 포털사이트에서 회원가입을 할 때 휴대폰 인증번호를 받아 본인 확인을 하는 등의 불편함이 사라진다.공정거래위원회는 회원가입 시 본인 확인 정보를 필수 항목으로 수집하는 조항 등 21개 온라인 사업자의 불공정 약관 조항을 시정했다.티켓몬스터와 롯데마트 등 17개 사업자는 회원가입 시 본인 확인 정보를 필수 항목으로 수집해왔다. 그러나 본인 확인은 명의 도용 방지 등을 위해 필요한 경우에만 한정하여 수행하는 것이 바람직하며, 회원가입 시 모든 회원에게 요구하는 것은 개인정보 최소 수집 원칙에 위반된다.따라서 약…
-
온라인 쇼핑몰 가입 시 필수로 입력해야 했던 이름과 주민등록번호 등 개인정보 수집이 최소화 된다.공정거래위원회는 개인정보 최소 수집 원칙을 강화하고 온라인 쇼핑몰 이용자의 개인정보 관련 피해를 사전에 예방하기 위하여 ‘전자상거래 표준 약관’ 을 개정했다.전자상거래 표준 약관은 온라인상의 판매업자(포털사이트, 백화점, 홈쇼핑, 오픈마켓, 소셜커머스 등 포함)와 이용자 간 사용되는 약관이다.개정안에서는 ▲가입 시 수집 정보 최소화, ▲본인 확인 정보의 수집 요건 명시, ▲개인정보 수집·이용·제공의 통제 및 선택권 강화, ▲개인정보의 제…
