안녕하세요. 메이크샵입니다.
오늘 진행된 업그레이드 소식을 자세히 안내드리도록 하겠습니다.


[업그레이드 내용]

1. SMS주소록 관리 그룹수 확대
2. XSS 공격에 대한 보안 강화


1. SMS주소록 관리 그룹수 확대

SMS를 자주 발송하는 회원 또는 그룹을 별도로 등록/관리 하실 수 있는
SMS 주소록에서 그룹 개수를 최대 40개까지 생성할 수 있도록 개선하였습니다.

[메뉴 위치 및 사용법]

회원관리 > 문자(SMS)발송/관리 > SMS 주소록 간단관리




SMS 주소록 등록 시, 신규 그룹을 최대 40개까지 등록할 수 있습니다.



2. XSS 공격에 대한 보안 강화

XSS 란 일반적으로 Cross-site scripting이라 읽히며, 게시판 등 사용자가 입력할 수 있는 항목에서
html 코드 또는 Java Script 코드를 이용하여, 정보를 빼내거나 공격 코드 등을 실행할 수 있는 기법을 말합니다.

공격 코드의 종류는 여러 가지가 있지만, 대표적인 것이 특정 사이트로 인증 쿠키 정보를 전송하거나
다른 악의적인 코드를 관리자 권한으로 PC에 설치하게 됩니다.

이후 새로 설치된 악성코드에 의해 2차 3차의 공격이 이루어지게 되죠.

말하자면 XSS 야 말로 해킹의 가장 최전선이며, 여기서 뚫리면 걷잡을 수 없게 된다고 볼 수 있습니다.

"다행인 것은 반대로 최전선인 XSS 만 잘 방어하면, 2차 3차의 해킹은 시도 도차 할 수 없게 된다는 것입니다."

특히 쇼핑몰 광고를 위한 외부 스크립트를 사용하거나 외부 호스팅을 사용하실 경우
해킹이나 위 변조로 인한 문제가 발생할 수 있는데요!

이에 메이크샵에서는 해당 쿠키 인증에 대한 기본적인 보안을 강화하였으며,

앞으로도 눈에 보이지는 않지만 개인 정보를 빼나가거나 할 수 있는 여러 가지 문제를 미연에 방지할 수 있도록
쇼핑몰 관리자/쇼핑몰 회원에 대한 정보에 대한 보안을 지속적으로 강화하여 쇼핑몰을 안심하고 운영하실 수 있게 처리하겠습니다.

메이크샵 솔루션은 믿고 사용하실 수 있는 보안 안심 솔루션입니다.


감사합니다.