한컴오피스 시리얼넘버 노출…라이선스 관리 비상 (전자신문, 2013년 12월 23일자)

http://www.etnews.com/news/computing/security/2890271_1477.html


한번 확인해 봤습니다.


한컴 오피스 2014 홈 에디션을 구매하면 2014HancomDN_Home.exe를 다운로드 합니다.


2014HancomDN_Home.exe 실행하면 실제 설치 파일을 다운로드 할 수 있습니다.




제품 번호를 입력하면 다운로드 경로에 파일을 다운로드 합니다.



다운로드한 파일을 별도 보관하고 있다 생각나서 설치하려고 Install.exe를 실행해 봤습니다.





제품 번호 입력하려고 패키지 찾아 키를 가지고 있었는데 

어라 ?!

제품 번호가 자동으로 입력되어 있네요.





분명 어떤 파일이 보관되어 있을 듯해서 이래저래 찾아보니 설치 관련 파일에 제품 번호가 그대로 저장되어 있었습니다.



* 편리성과 위험성


제품번호는 제품 설치 할 때 꼭 필요하고 라이센스 문제 때문에 잃어버리거나 다른 사람에게 알려 줄 수 없습니다


이렇게 설치판에 제품 번호가 포함되어 있으면 설치할 때 별도의 제품번호를 입력하지 않아서 편리합니다.

하지만, 다음과 같은 문제가 발생 할 수 있습니다.


바로 상대적으로 쉬운 제품 번호 도용


악성코드나 누군가가 관련 파일만 열어보면 한글 2014 제품 번호를 알 수 있어 그 번호로 제품을 사용 할 수 있습니다.


제품번호를 꼭 파일에 보관해야 한다면 암호화 할 필요가 있어 보입니다.


기사도 났으니 한컴측에서도 수정 할 듯 합니다.





Posted by mstoned7

댓글을 달아 주세요

  1. 하늘빛 2014.08.28 22:07  댓글주소  수정/삭제  댓글쓰기

    아마 수정하지 않거나 수정에 긴 시일이 걸릴 겁니다.
    한컴은 개발자 위주의 기업이 아니라 마케팅 위주의 기업인 것 같습니다.
    한 5년 전 쯤 2007 버전의 PNG 삽입 처리 관련해서 버그리포팅을 한 적이 있었는데, 아무리 기다려도 안 고치더군요. 심지어 2010에도 그대로....

  2. 박요한 2015.01.02 20:44  댓글주소  수정/삭제  댓글쓰기

    저두 한글2014쓰는데 시디키좀주시면안될까요? ㅎ

  3. 땡이맘 2016.04.14 04:15  댓글주소  수정/삭제  댓글쓰기

    제 시리얼 넘버를 확인하고 싶은데 어떻게 해야 할까요?

  4. 돌멩 2017.10.17 10:43  댓글주소  수정/삭제  댓글쓰기

    안녕하세요.
    회사 내에서 쓰고 있는 한컴 씨리얼들 정리를 해야하는데 자리에 이것저것 막 섞여서 설치되어 있는 바람에 누가 어떤 씨리얼을 쓰고 있는지 모르고 있습니다.
    이번에 조사하게 되었는데 어떤 파일에서 시리얼키를 확인 할 수 있는 건가요?
    installerconfig.exe 라는 파일을 도저히 찾을수가 없습니다 ㅠㅠ
    도와주세요 ㅠㅠ

  5. 돌멩 2017.10.17 10:43  댓글주소  수정/삭제  댓글쓰기

    안녕하세요.
    회사 내에서 쓰고 있는 한컴 씨리얼들 정리를 해야하는데 자리에 이것저것 막 섞여서 설치되어 있는 바람에 누가 어떤 씨리얼을 쓰고 있는지 모르고 있습니다.
    이번에 조사하게 되었는데 어떤 파일에서 시리얼키를 확인 할 수 있는 건가요?
    installerconfig.exe 라는 파일을 도저히 찾을수가 없습니다 ㅠㅠ
    도와주세요 ㅠㅠ

    • mstoned7 2017.10.20 21:44 신고  댓글주소  수정/삭제

      한컴 오피스 2014의 경우 Install 폴더에 InstallerConfig.ini입니다. 가정용이라 기업용 버전에도 존재하는지는 모르겠네요.

  6. 돌멩 2017.10.17 10:43  댓글주소  수정/삭제  댓글쓰기

    안녕하세요.
    회사 내에서 쓰고 있는 한컴 씨리얼들 정리를 해야하는데 자리에 이것저것 막 섞여서 설치되어 있는 바람에 누가 어떤 씨리얼을 쓰고 있는지 모르고 있습니다.
    이번에 조사하게 되었는데 어떤 파일에서 시리얼키를 확인 할 수 있는 건가요?
    installerconfig.exe 라는 파일을 도저히 찾을수가 없습니다.
    도와주세요 ㅠㅠ

  7. 빠니니 2018.03.17 18:19  댓글주소  수정/삭제  댓글쓰기

    시리얼 넘버가 제품번호인가요??

    • mstoned7 2018.03.25 14:14 신고  댓글주소  수정/삭제

      네. 제품 설치할 때 사용 번호로 시리얼 넘버 혹은 제품 번호 등으로 부르고 있습니다. 옛날사람(..)이다보니 제품 번호라 안쓰고 시리얼 넘버라고 했네요 ㅋ