메타베이스 제로데이 악용으로 고객사 이용자 정보 탈취
메타베이스의 인증 없는 SQL 인젝션 제로데이 취약점이 악용돼 고객사의 분석 환경이 침해됐다. 프레임워크 고객의 연락처·주소·로그인 IP와 Tally 이용자의 이메일·비밀번호 해시가 탈취됐다. Tally는 양식과 응답 데이터는 영향을 받지 않았다고 밝혔다.
핵심 정보
- 피해 기관
- 프레임워크
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 프레임워크 고객 연락처·주소·로그인 IP와 Tally 이용자 이메일·비밀번호 해시
- 원인·수법
- 메타베이스의 인증 없는 SQL 인젝션 제로데이 취약점 악용
- 지역
- 해외
경과
- 메타베이스 취약점 악용에 따른 고객사 정보 탈취 사실과 Tally 양식·응답 데이터의 비영향 사실이 공개됐다.
관련 보도 1건
프레임워크의 다른 사건
프레임워크 데이터 유출로 전체 고객에 통지
컴퓨터 제조업체 프레임워크에서 데이터 유출 사고가 발생했다. 프레임워크는 전체 고객에게 사고를 통지했으며, 실제 유출 피해 규모와 정보 항목은 확인되지 않았다.
TechCrunch 기사 보기 ↗프레임워크 외부 회계업체 피싱으로 고객 정보 유출
피해: 고객 이름·이메일·미지급 금액
프레임워크의 외부 회계업체 직원이 CEO 사칭 이메일에 속아 고객 정보가 담긴 스프레드시트를 공격자에게 전달했다. 유출 정보에는 고객 이름과 이메일, 미지급 금액이 포함됐다. 프레임워크는 영향을 받은 고객에게 사고를 통지했다.
관련 보도 2건 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.