영카트 LGU+ 결제 로그 노출 보안 패치 가이드

페이지 정보

작성자 최고관리자
댓글 0건 조회 6회 작성일 26-10-22 15:27

영카트 5.3.2.4 및 그누보드 5.3.2.4 환경에서 LGU+ 결제 모듈 사용 시 발생하는 결제 로그 노출 보안 문제를 해결하는 방법을 알아봅니다.

영카트로 개발된 사이트에서 LGU+ 전자결제 이용 시 결제 내역 개인정보가 포함된 결제 로그가 구글 등 검색 포털에 노출되는 보안 취약점이 확인되었습니다. 이를 해결하기 위해서는 영카트 5.3.2.4 및 그누보드 5.3.2.4 보안 패치를 적용해야 합니다.

LGU+ 결제 로그 노출 문제를 해결하기 위한 보안 패치에는 lg XpayClient 로그 기록이 남지 않도록 수정하는 내용이 포함되어 있습니다. 관련 패치 파일 및 적용되는 주요 파일은 다음과 같습니다.

수정 파일 경로 (그누보드 기준):
- plugin/lgxpay/lgdacom/XPayClient.php
- plugin/lgxpay/lgdacom/XPayClient4DB.php
- config.php
보안 패치 다운로드 경로:
- [보안패치] 영카트 5.3.2.4 (sir.kr/yc5_pds/2353)
- [보안패치] 그누보드 5.3.2.4 (sir.kr/g5_pds/4430)

전자결제 서비스로 LGU+를 이용 중인 영카트 5.3.2.4 미만 버전의 가맹점은 결제 로그 노출 방지를 위해 해당 보안 패치를 적용하는 것이 권장됩니다.
패치 적용 전 소스, 설정, DB를 백업하고 신규 결제 접수를 잠시 중지한 뒤 진행하는 것이 안전합니다.

직접 소스 코드를 수정하거나 덮어쓰기 어려운 상점(운영자)을 위해 공식 커뮤니티(SIR)에서 패치 대행을 무료로 지원하고 있습니다.

내 상황: 영카트 5.3.2.4 또는 그누보드 5.3.2.4 미적용 환경에서 LGU+ 전자결제를 이용 중이며 개인정보 포함 결제 로그가 노출될 우려가 있는 경우
선택 기준: 직접 소스 코드를 수정·반영할 수 있는 개발 환경 및 권한 보유 여부
다음 행동:
- 직접 적용 가능 시: 소스·설정·DB 백업 후 영카트/그누보드 5.3.2.4 패치 파일을 다운로드하여 plugin/lgxpay/lgdacom/XPayClient.php, XPayClient4DB.php 등의 로그 기록 관련 수정 파일 반영
- 직접 적용이 어려운 상점인 경우: 공식 커뮤니티(SIR) 문의 게시판(https://sir.kr/co_qa)에 사이트 URL과 FTP 접속 정보를 남겨 무료 패치 대행 이용

Q. 패치를 직접 적용할 때 기존에 커스텀 수정한 파일이 있다면 어떻게 해야 하나요?
- A. 전체 파일을 덮어쓰기 전에 수정 내역이 있는 파일을 확인하고 병합(Merge)해야 합니다. 특히 결제 관련 스킨이나 라이브러리를 임의로 수정했다면 XPayClient.php 및 XPayClient4DB.php 파일의 변경 지점(lg XpayClient 로그 기록 방지 코드)만 수동으로 반영하는 것이 안전합니다.

등록된 댓글이 없습니다.