O2O 서비스 보안 실태 점검 실시- O2O 기업별 주요 보안 취약점 점검 및 기술적 지원 실시 -
□ 이번 점검은 이용자의 사생활·결제정보 등 민감한 정보를 다룰것으로 예상되는 O2O 서비스 분야를 중심으로 기업의 신청을 받아 점검하고, 향후 O2O 서비스 전체에 대하여 단계적으로 확대해 나갈 계획이다.
* 숙박, 교통, 쇼핑, 예매, 결제, 배달, 의료, 부동산 등 약 70여개 서비스
ㅇ 해당 기업은 한국인터넷진흥원(KISA)을 통해 홈페이지, 모바일 앱에서 정보유출, 부정결제, 악성코드 유포 등에 이용되는 주요 보안취약점을 무상 점검 받을 수 있다.
* (홈페이지) SQL인젝션을 통한 DB 유출, 관리자 권한 획득 등 미인가 사용자 접근 가능성, 보안에 취약한 홈페이지 설정 등
* (모바일앱) 중요정보 미 암호화 저장·전송, 불필요한 접근권한 요구, 의도하지 않은 데이터 노출, 취약한 암호화 등
ㅇ 점검결과 확인된 보안취약점은 기업에 통보하여 기업 스스로 개선할 수 있도록 안내하는 한편, 취약점 개선을 위한 기술적 지원도 실시할 예정이다.
O2O서버스 보안 실태점검 실시
어떤 기관이 O2O 서비스 분야의 기업을 대상으로 주요 보안 취약점을 점검해줄까
한국인터넷진흥원