|
회사소개·홍보
22 병원·성형·뷰티10 프랜차이즈·음식점12 대출·보험·상담7 자동차용품·렌탈5 인테리어·이사9 학원소개·공부방9 종교·협회7 피티·행사·박람회10 쇼핑몰2 여행사·펜션5 |
| [공지] KCB 아이핀 보안 업데이트 안내 |
|
BY kwak17
2014-03-03 (15:18:48) from 115.93.87.162
관련글: 1 조회수 : 3411
안녕하세요. 해피CGI 입니다.
최근 아이핀 시스템에 보안적 이슈가 발생이 되었습니다.
이에따라 저희 솔루션에 장착 되어 있는 KCB 아이핀을 사용 하시는 경우, 보안패치를 하셔야 안전하게 아이핀 이용이 가능 합니다.
최근 아이핀 보안업데이트 내용은 아래와 같습니다.
최근 방송통신위원회와 한국인터넷진흥원 주관으로 아이핀 서비스에 대한 보안성 향상을 위한 노력이 지속되었고 금번 아이핀 서비스에 대한 안정성 강화방안이 아래와 같이 진행될 예정입니다. 금번 안정성 강화방안은 모든 아이핀 본인확인기관이 공통으로 진행하고 있으며, 아이핀 이용자들의 안전한 서비스 이용을 위하여 긴밀한 협조와 양해를 부탁 드립니다
패치방법은 2가지가 있습니다.
첫번째는 모듈 자체를 변경을 하는 방법 이지만 (위 이미지에서 안내된 패치 방법), 위의 Extension 모듈을 사용하기 위해서는 서버에 Extension 모듈이 설치되어 있어야 하니, 컴파일을 하여 서버에 설치를 해야 된다는 문제가 있으므로, 웹호스팅 환경에는 맞지 않는 작업에 해당 합니다.
단독서버의 경우 작업은 가능 하지만 작업 분량이 많아 별도의 커스터마이징을 통해 별도 개발을 진행 하셔야 됩니다.
두번째는 현재 제공되어 있는 모듈의 PHP소스를 보안패치 하는 방법 입니다. 현재 KCB를 통해 아이핀 인증을 받으시는 대부분 고객분들이 선택하는 패치 방법에 해당 하며, 저희 데모 솔루션에는 일괄 적용이 되어 있습니다.
두번째 방식으로 패치를 하실려면 아래와 같이 진행 해주시면 됩니다.
1. 아이핀 인증 패치 솔루션이 설치된 최상단 폴더에 보시면 kcb_ipin.php 파일이 있습니다. (성인인증이 있는 솔루션의 경우 html_file_kcb_ipin.php 파일도 같이 패치 되어야 합니다.) 해당 파일에 보시면 $encPsnlInfo 소스를 검색 하시면 107라인 정도에 아래의 소스가 있습니다.
@$encPsnlInfo = $_POST["encPsnlInfo"]; @$WEBPUBKEY = trim($_POST["WEBPUBKEY"]); @$WEBSIGNATURE = trim($_POST["WEBSIGNATURE"]);
해당 소스를 아래와 같이 변경을 해주시면 됩니다. //유효성 코드 체크기능 추가. if(preg_match('~[^0-9a-zA-Z+/=]~', $encPsnlInfo, $match)) {echo "유효성 체크에 문제가 있습니다. 관리자에게 문의 해 주십시요."; exit;} if(preg_match('~[^0-9a-zA-Z+/=]~', $WEBPUBKEY, $match)) {echo "유효성 체크에 문제가 있습니다. 관리자에게 문의 해 주십시요."; exit;} if(preg_match('~[^0-9a-zA-Z+/=]~', $WEBSIGNATURE, $match)) {echo "유효성 체크에 문제가 있습니다. 관리자에게 문의 해 주십시요."; exit;}
패치시 아래 이미지를 참고 부탁 드립니다.
2. 휴대폰 인증 패치 솔루션이 설치된 최상단 폴더에 보시면 kcb_ipin.php 파일이 있습니다. (성인인증이 있는 솔루션의 경우 html_file_kcb_ipin.php 파일도 같이 패치 되어야 합니다.) 해당 파일에 보시면 $encPsnlInfo 소스를 검색 하시면 107라인 정도에 아래의 소스가 있습니다.
$encInfo = $_POST["encInfo"]; $WEBPUBKEY = trim($_POST["WEBPUBKEY"]); $WEBSIGNATURE = trim($_POST["WEBSIGNATURE"]);
해당 소스를 아래와 같이 변경을 해주시면 됩니다. //유효성 코드 체크기능 추가. 휴대폰전용 if(preg_match('~[^0-9a-zA-Z+/=]~', $encInfo, $match)) {echo "유효성 체크에 문제가 있습니다. 관리자에게 문의 해 주십시요."; exit;} if(preg_match('~[^0-9a-zA-Z+/=]~', $WEBPUBKEY, $match)) {echo "유효성 체크에 문제가 있습니다. 관리자에게 문의 해 주십시요."; exit;} if(preg_match('~[^0-9a-zA-Z+/=]~', $WEBSIGNATURE, $match)) {echo "유효성 체크에 문제가 있습니다. 관리자에게 문의 해 주십시요."; exit;}
패치시 아래 이미지를 참고 부탁 드립니다.
위의 아이핀 , 휴대폰 인증을 패치해 주시면 됩니다.
직접 패치를 하시기가 힘드신분들은 저희 기술지원 게시판으로 사용하시는 도메인과 FTP 정보를 남겨 주시면, 저희가 직접 패치를 해드리겠습니다. https://cgimall.co.kr/bbs_list.php?category=&tb=board_tech_qna
감사합니다. |
| 자료 | 제목 | 등록일 | 조회 |
|---|---|---|---|
 |
[공지] KCB 아이핀 보안 업데이트 안내  kwak17 |
2014-03-03 | 3411 |
상세정보 보기
장바구니담기
찜하기
구매문의
