안녕하세요..
늘 도움을 많이 받는 커뮤니티이고,
전문가분들이 많으셔서.. 여기에 질문을 올려봅니다.
최근 사이트에 SSL 설치도 안되어있고, 패스워드도 평문으로 db에 저장하고 있는 업체를 최근 발견했습니다.
제가 사용하는 서비스 업체인데.. 문제가 많습니다ㅠ
우선..
http로만 통신하고..
id user
password 1234 로 로그인한다면
http://사이트/login?id=user&password=1234
로그인 합니다..
이게 문제가 된다고 생각하는데 제 지식이 짧아서 잘 모르겠습니다..
수집하는 정보는 성함, 휴대폰번호, 이메일, 아이디, 패스워드 등이 있습니다.
처벌보다는 그 업체가 SSL을 적용하고 보안 정책을 강화했으면 좋겠습니다.
이 경우 어떻게 해야하나요?
해당 업체는 가비아를 통해 호스팅 받았는데..
제공 서비스가 해킹 당하면 큰 문제가 될 수 있어서요...
가비아 측에 건의를 드리는게 가장 나을까요?
|
답변 6개
답변을 작성하려면 로그인이 필요합니다.