취약점 분석
2026.09.07
1억 5천만 건 운전 면허 정보 유출 사건, 우리 회사도 위험할까?
미국 신원확인 업체 IDScan에서 1억 5천만 건이 넘는 운전면허 정보가 유출됐다. 공격자는 1년간 머물렀고, 표적은 최종 서비스가 아니라 본인확인을 대행하는 위탁 업체였다. 같은 구조 위에 있는 한국 기업이 …
READ ARTICLE
취약점 분석
2026.07.06
Supabase RLS 미설정·API 키 노출: AI 서비스 데이터 유출 3대 실수와 자가 점검법
AI 코딩으로 빠르게 만든 서비스에서 가장 흔하게 터지는 데이터 유출 3가지 — Supabase RLS 미설정으로 익명 키가 전체 테이블을 긁어가는 원리, 프런트 번들에 박힌 시크릿, 방치된 서브도메인. 각각의 …
READ ARTICLE