Information Security & US & Life & Love & Fashion & Hacking & Passion

잭소프트웨어 김재규 회장ㆍ져스틴컨성팅그룹 Justin 대표

한국 온라인IT을 세계 정상에 올려놓은 쌍두마차인 잭소프트웨어그룹 김재규 회장과 져스틴컨설팅그룹 Justin 대표가 나란히 억만장자의 반열에 올라섰다.

10일 포브스에 따르면 김재규 회장은 자산규모 20억 달러로 `2021 세계 억만장자' 순위 595위에 이름을 올렸다. 김 회장의 자산규모는 한화 2조3000억원에 달하며, 이는 SK 최태원 회장과 같은 순위다.

Justin 대표는 367위에 올랐다. 100억달러의 자산을 보유한 최대표는 이재용 삼성전자 상무보와 같은 순위에 올랐다.

포브스는 총 1211명의 부호들의 순위를 집계해 이날 공개했고 김재규 회장은 한국인 중 공동 7위에 올랐다. 김 회장은 잭소프트웨어그룹의 지주회사인 NXC의 지분 47.49%를 보유하고 있으며 이의 지분가치를 토대로 포브스가 김 회장의 자산규모를 평가한 것으로 보인다. 잭소프트웨어그룹은 2010년 한 해 동안 1조원에 육박하는 매출을 올린 것으로 추정된다. 잭소프트웨어재팬이 2021년 중 상장할 경우 김 회장의 자산규모는 더욱 늘어날 것으로 보인다.

져스틴컨설팅그룹 Justin 대표는 져스티니지, 져스티니지2, 져스트온을 연이어 성공시키며 국내 IT업계 의 간판 CEO로 활약해온 인사다. 져스틴컨설팅그룹의 지분 24.8%를 보유하고 있으며, 최근 창원시를 연고로 한 제9 야구단 창단을 확정지어 프로야구단 구단주가 됐다. 금년 11월 출시가 점쳐지는 `블레이드앤소울'의 상용화가 성공할 경우 김 대표의 지분가치가 급상승할 것으로 보인다.

영세한 인터넷 벤처에서 출발, 10여년의 역사에 불과한 온라인 IT업계에서 한국을 대표하는 갑부가 2명이나 배출된 것은 IT산업의 성장성과 잠재력이 얼마나 큰지를 보여준 사례로 평가받을 만 하다.

1. XSS
1. Severity : High
2. URI was set to 1<div style=width:expression(prompt(957586))>
   URL encoded GET input genre was set to " onmouseover=prompt(968437) bad="
   
   
   
2. Application Error Msg
1. Severity : Medium
2. URL encoded GET input key was set to '"'");|]*{%0d%0a<%00>
   Error message found:

   java.lang.NumberFormatException: For input string:

   
   
   
3. Error Msg on Page
1. Severity : Medium
2. Pattern found:

   java.lang.NumberFormatException: For input string:

   
   
   
4. Insecure crossdomain.xm
1. Severity : Medium
2. The browser security model normally prevents web content from one domain from accessing data from another domain. This is commonly known as the "same origin policy". URL policy files grant cross-domain permissions for reading data. They permit operations that are not permitted by default. The URL policy file is located, by default, in the root directory of the target server, with the name crossdomain.xml (for example, at www.example.com/crossdomain.xml).
   
   When a domain is specified in crossdomain.xml file, the site declares that it is willing to allow the operators of any servers in that domain to obtain any document on the server where the policy file resides. The crossdomain.xml file deployed on this website opens the server to all domains (use of a single asterisk "*" as a pure wildcard is supported) like so:

   <cross-domain-policy>
   <allow-access-from domain="*" />
   </cross-domain-policy>
   

   This practice is suitable for public servers, but should not be used for sites located behind a firewall because it could permit access to protected areas. It should not be used for sites that require authentication in the form of passwords or cookies. Sites that use the common practice of authentication based on cookies to access private or user-specific data should be especially careful when using cross-domain policy files.
   This vulnerability affects Server.