국내 64개 대학, ID·Password 평문 전송

국내 300여개의 대학의 로그인 과정에서 64개 대학이 ID·Password 정보가 평문으로 전송되는 것을 우리나라의 미래 보안인재 육성사업인 '차세대 보안리더 양성 프로그램(BoB)' 7기 수료생들이 찾아냈다. 'BoB 7기'에서 수료생 사후관리 프로젝트의 일환으로 BoB 이경문 멘토를 주축으로 7기 수료생 국주희, 김명수, 김성수, 김수연, 김종훈, 조성훈, 황태원으로 구성된 dadga팀이 국내 329개의 대학 로그인 보안을 점검한 결과였다.

 

dadga 프로젝트의 결과는 https://dadga.gitlab.io/를 통하여 확인이 가능하며, dadga팀은 향후 고등학교, 중학교, 유치원, 정부기관, 병원 등 다양한 사이트들을 대상으로 점검을 확대해 나갈 계획이라고 한다.