300만 넘는 회원 보유한 초대형 뷰티 플랫폼...현재는 문제 해결된 것으로 보여

요약 : 보안 블로그 시큐리티어페어즈에 의하면 한국의 뷰티 콘텐츠 카페인 파우더룸(PowderRoom)에서 약 100만 명의 개인정보가 유출됐다고 한다. 파우더룸의 회원은 350만 명이라고 하는데, 이런 사용자들의 정보가 저장되어 있던 데이터베이스가 1년 넘게 인터넷에 노출되어 있었다고 한다. 이름, 전화번호, 이메일 주소, 인스타그램 사용자 ID, 거주지 주소 등이 아무런 보호장치 없이 공개된 상태로 유지된 것으로 조사됐다. 다행히 이러한 사실이 파우더룸과 KISA 인터넷침해대응센터에 제보돼 현재는 해당 데이터베이스가 비공개로 전환된 상황이다.


배경 : 데이터베이스가 공개되어 있다는 사실을 제일 먼저 알아낸 건 사이버뉴스의 연구 조사 팀이었다. 12월 15일에 처음 상황을 인지했는데, 당시 공개된 정보는 140GB 이상이었다고 한다. 약 100만 명의 개인정보가 포함되어 있는 것으로 분석됐다. 심지어 인증 관련 토큰도 100만 개 이상 발견됐다고 한다.

말말말 : “공격자들은 일부 노출된 정보를 가지고 각종 사기와 추가 공격을 충분히 저지를 수 있었습니다. 접근 토큰을 악용하면 피해자의 신원으로 접속해 구매까지 할 수 있었던 것으로 우려됩니다.” -시큐리티어페어즈-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>