안녕하세요. 운영진 Toby입니다.

오늘은 별로 반갑지 않은 이야기를 드려야 할 것 같습니다.

본론부터 말씀드리면 피지알 DB유출의 가능성이 있는 백도어가 발견되었습니다.
28일 오전 4시경에 백도어와 함께 서버에 업로드되었고 제가 오전 10시경에 삭제하였습니다.
DB가 유출되었는지 아닌지의 여부는 명확치 않습니다만, 그간의 정황상으로 보면 유출되었을 가능성도 높아 보입니다.
피지알에 보안전문가 운영진 분이 계시지 않기 때문에, 유출에 대한 정확한 확인은 어렵습니다.

유출 가능한 정보는 PGR의 모든 DB이며, 이는 여러분께서 가입시 입력하신 개인정보도 포함됨을 의미합니다.
이중 주민번호와 비밀번호는 제로보드에서 사용하는 php의 암호화 알고리즘을 통해 암호화 되어있습니다.
암호화된 정보의 안전여부 역시 제가 보안에 대해 잘 알지 못하는 관계로 잘 몰라서 말씀드리기가 어렵네요.

그간 피지알 서버는 제로보드4 시스템의 보안취약점으로 인해 자주 해킹흔적이 발견되어왔습니다.
여러분도 아시다시피 사이트에 악성코드가 심겨진 것들이 그 예인데요.
제가 악성코드를 삭제하면 다른 곳으로 옮겨심고, DB에 숨겨서 심고 하는 등의 행태가 마치 모든 권한을 갖고 있는 것 처럼 느껴졌습니다.
그러니 이번 백도어가 아니라 어쩌면 그 이전에 DB유출이 되었는지도 모르는 일이지요.
해커들의 흔적을 보면 중국분들로 생각됩니다만 손님이 몇분이 다녀가셨는지 아니면 같은 손님이 계속 오시는 건지 여부도 알지 못합니다.

그 동안에도 이런 내용들을 단편적으로 회원 여러분들께 말씀드리기는 했었으나,
개인정보유출의 가능성을 심각하게 공지드리지 못했던 점 여러분들께 사과를 드립니다.

보안의식부족으로 개인정보를 다루는 문제에 대해 민감하게 생각하지 못한 저의 실수입니다.
여러분의 양해를 부탁드리겠습니다.

그간에는 보안에 대해서 잘 생각하지 못했으나,
이번 SK컴즈의 해킹사태로 인해서 개인정보유출과 보안문제에 대해서 다시 생각하게 되었습니다.
그와 함께 이번 백도어 발견으로 심각성을 느끼게 되어 늦었지만 지금이라도 회원 여러분들께 공지를 드립니다.


문제는 피지알의 보안은 앞으로도 위험요소가 존재한다는 점입니다.
저희 운영진도 외부 보안업체의 협력 등 다양한 방안을 강구하고 있는 중이기는 합니다만,
대책이 마련될 동안은 어쩔 방법이 없을 것 같습니다.

제로보드4를 XE등 보안에 문제가 없는 다른 게시판으로 옮기는 방안에 대해서도 검토를 많이 했지만,
XE로는 트래픽과 서버부하 문제를 해결하기 어렵다는 전문가들의 의견이 많아 이전할 수 없었습니다.
이 부분에 대해서는 아직도 대안을 찾지 못한 상황입니다.

회원 여러분들께서는 이런 위험을 인지하시고 피지알의 비밀번호를 타 사이트와 다르게 사용해주시길 부탁드립니다.

피지알에서 보관중인 주민등록번호는 폐기예정이며 대체 방안(이메일 인증)을 준비중입니다.

다시한번 회원 여러분들의 양해를 부탁드립니다.