[지디넷코리아]구글이 회사 서버에 보관되고 있던 피싱 대책용 블랙리스트의 아이디와 패스워드 등의 기밀 정보를 삭제했다고 발표했다. 이 리스트는 일반인도 접근할 수 있었다.

이러한 정보는 피싱 사기 대책을 목적으로 한 구글의 파이어폭스용 확장 기능인「구글 세이프 브라이징 포 파이어폭스(Safe Browsing for FireFox)」를 위해서 수집된 것이다. 컴퓨터 보안업체인 핀잔(Finjan)은 이러한 기밀 정보가 누구라도 접근할 수 있다는 것을 발견했다.

구글은 성명에서 “이용자가 구글 세이프 브라우징 프로젝트에 제출한 일부의 URL에 웹 사이트용의 아이디나 패스워드 등의 기밀 정보가 포함돼 있었다”라고 인정했다.

구글은 이어 “우리는 블랙 리스트에 게재되고 있는 URL로부터 이러한 정보를 삭제했다. 또한 앞으로 이용자가 제출하는 URL로부터 이러한 정보를 자동적으로 없애는 프로세스도 구축했다. 게다가 이러한 기밀 정보를 무심코 공개해 버린 이용자에게는 그 사실을 통지해 관련 패스워드를 변경하도록 권하고 있다”라고 밝혔다.

구글은 이미 몇 주 전에 15명의 이용자에게 문제의 데이터에 그들의 아이디와 패스워드가 포함돼 있다는 것을 통지했다고 밝혔다. 다행히 그러한 데이터가 액세스되거나 악용된 흔적은 없었던 것으로 알려졌다. @