-
킥스타터(Kick Starter), 개인정보 유출에 대응하는 그들의 자세에서 배울점은 무엇일까?IT's Fun 2014. 2. 18. 06:40728x90
그런데 지난주 중반쯤 킥스타터가 해커들의 공격을 받아 개인정보가 유출되는 사고가 발생했습니다. 수요일경 킥스타터는 해킹이 발생한 사실을 인지했고 사고 내용에 대한 조사 및 유출된 정보를 확인한 후 우리나라 시각으로 어제(2월 16일) 새벽에 전체 공지 메일과 공식 블로그를 통해 개인정보 유출 사실에 대한 소식을 전했습니다.
출처 : Banklesstimes (http://goo.gl/TzD4eu)
킥스타터는 그 자신부터가 스타트업으로 시작한 서비스이고 아직까지 작은 기업임에도 불구하고 개인정보 유출에 대응하는 자세는 우리나라의 많은 기업들이 본받아야 할 정도로 체계적이고 신속했습니다. 무엇보다도 이용자들에게 정확한 사실을 알려줌으로써 정보유출에 대한 불안감을 벗어버릴 수 있도록 해주는 모습이 우리나라의 개인정보 유출 사고에서 "절대 그럴리 없다"고 발뺌하는 모습과 무척 대조적이어서 강한 인상을 주고 있습니다.
유출된 개인정보는 아이디와 이메일, 암호화된 패스워드 등으로 알려졌고 펀딩시 사용하고 있는 개인들의 신용카드 정보는 유출되지 않았다고 밝혔습니다. 해킹 사실을 인지한 지난주 수요일 킥스타터는 페이스북 등의 소셜 로그인 정보를 초기화하고 패스워드 암호화 방법을 변경하는 등 즉각적인 조치를 통해 추가적인 정보 유출을 막고 보안 취약점에 대한 보완 조치를 진행했다고 합니다.
이 모든 과정은 킥스타터의 공지메일 및 공식 사과 메일이 발송된 이후 인터넷을 통해 투명하게 처리되고 있으며 중간중간 조치된 내역들이나 사용자들의 질문에 대한 답변을 공식 블로그 포스팅에 지속적으로 업데이트 하면서 불안감을 불식시키고 있습니다. 또한 트위터 공식 계정을 통해서 수많은 질문과 DM 에 대한 답변을 주고 있으며 지속적으로 사용자들과 커뮤니케이션 하려는 모습을 보이고 있습니다.
해커들은 해킹을 통해 돈이 될 수 있는 정보를 빼내기 위해 점점 지능화되고 복잡한 방법을 사용하고 있습니다. 해킹을 원천적으로 막을 수 있다면 좋겠지만 플랫폼이나 시스템의 제로데이(Zeroday) 취약점(발견된지 얼마되지 않아 보완책이 나오지 않은 취약점을 이야기함)을 이용하여 공격하는 경우 이를 막아내는 것은 기업의 입장에서는 쉽지 않은 일입니다.
따라서 이용자들의 정보는 나누고 암호화하여 저장을 해야 하고 행여나 사고가 발생했을 경우 어떤 조치들을 취할 것인지 명확하게 매뉴얼화 되어 있어야 합니다. 킥스타터의 움직임과 대응은 그들이 잘 준비되어 있었다는 것을 보여주고 있기에 우리나라의 개인정보 유출 사고들과 대비하여 개인적으로 큰 불만이 없습니다. 최소한의 정보만을 가지고 있더라도 이런 기민함을 보이는 그들과 우리나라 최고의 금융기관, 인터넷 서비스 기업들의 차이가 너무나도 크다는 것에 왠지 씁쓸함이 느껴집니다.
Kickstarter 공식 블로그의 개인정보 유출 관련 사과문 및 업데이트 보기 [바로가기]
2014/01/20 - 국민, NH농협, 롯데카드 개인정보유출 배상과 외국 정보유출 배상 사례를 비교해보면?
2013/06/23 - 페이스북 개인 정보 유출 600만명, 정보의 안전지대는 없는가?
TAG
맞아요 이런 정보 정말 중요한데 이 부분을 안심시키는 태도가 꼭 필요하지 않을까 생각합니다. 그런 점에서 킥스타터는 정말 대처를 잘했네요. 즐거운 하루 보내시기 바랍니다~
결국 고객을 먼저 생각하느냐 자신의 안위를 먼저 보느냐의 차이아닐까 싶기도 합니다
좋은글 잘 보고 갑니다 ^^
즐거움이 가득한 오늘을 보내세요~
행복한 하루 되세요!
저도 킥스타터 가끔씩 보게 되는데... 우리의 기업과는 처리방법이 너무나 다르네요.... 잘보고 갑니다!
저도 이번에 사고나면서 다시 보게 되었습니다.
개인정보유출은..왜 끈이질 않고..
생기는지.. 이런 일로 피해가 더이상은 없으면 좋겠네요 ^^
가능한 개인정보를 안 받는게 방법이겠지만
꼭 받아야 한다면 2중, 3중으로 데이터에 대한 보안을 강화하고
만에 하나 유출 사고 발생시 피해를 최소화 할 수 있는
체계적인 매뉴얼과 고객 공지 체계가 필요한 시점입니다
좋은 글 잘 읽어보고 갑니다.
남은 하루도 의미있는 시간이시길 바랍니다.
행복한 하루 되세요
좋은 글이네요. 잘 알고갑니다. 즐거운 하루 되세요
즐거운 하루 되세요
우리나라 기업들이 많이 배워야 겠네요..
우리나라 기업들이 배울 의지가 있는지는 잘 모르겠습니다만
이제는 좀 배웠으면 하는 바램입니다
요즘에 개인정보를 너무나 허술하게 관리해서...
대기업들 뿐만 아니라 인터넷에서 정보 수집하는 중소업체들이 더욱 문제일것 같습니다.
중소업체들은 수면위로 드러나지 않는 문제점들을 많이들 갖고 있어서... 공략의 대상이 될 수 있어서요.
필요한 개인 정보의 범위부터 정의를 잘 해야할 것 같습니다.
필요도 없는 정보까지 마구잡이로 수집하는 형국이라
사고 발생시 그 여파가 더욱 큰 것 같습니다
개인정보에 대해 무덤덤 해지는 것 같아 안타까워요
제 개인정보는 만인의 정보라는 기본 바탕을 깔고 있는 요즈음입니다 ㅠㅠ
우리나라도 더 많이 변하고 노력해야 할것 같네요.
조금씩이라도 바뀌어 나가길 기대해 봅니다
좋은글 잘 보구 갈께요~!!
즐거운 하루 되세요!
개인정보라는게 정말 중요한 것인데..
여기저기서 유출이라는 말이 너무 쉽게 나오는 것 같아요.
그렇게 되니.. 유출되도.. '에휴 또 됐네' 그냥 이렇게 끝나는 것 같기도 하고...
정말 많이 배워야 되겠네요!!
잘 알아 갑니다. 늘 행복한 시간 되세요!!
개인정보 유출 사고가 많이 나니 걱정이 이만저만이 아닙니다.
애초에 막을 수 없다면... 최소한 대응이라도 빨라야하는 의견 찬성입니다~ ^^
좋은 글 잘 보고 갑니다.
즐거운 하루 되세요.
좋은 포스팅 너무 잘 보고 갑니다`
오늘도 행복하시길 발애ㅛ`
사고는 당했지만 킥스타터의 빠른 뒷처리는 인상적이네요.
잘보고 갑니다.
결국은 사람이 원인인 정보유출사고, 직업관 윤리의식 고양에 힘써야 겠습니다. ㅠㅠ
좋은 글 잘 보고 갑니다~
많은 기업들이 참고하면 좋은 정보네요.
사건은 막을 수 없어도 대응방법은 분명 배워야 할 점입니다~