프레임워크 고객 정보, 메타베이스 취약점 악용으로 탈취
메타베이스의 인증 없는 SQL 인젝션 제로데이 취약점이 악용돼 프레임워크의 고객 분석 환경이 침해됐다. 고객 연락처와 주소, 로그인 IP가 탈취됐으며 프레임워크는 전체 고객에게 데이터 침해를 통지했다.
핵심 정보
- 피해 기관
- 프레임워크
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 고객 연락처·주소·로그인 IP
- 원인·수법
- 메타베이스의 인증 없는 SQL 인젝션 제로데이 취약점 악용
- 지역
- 해외
경과
- 메타베이스 취약점을 통한 프레임워크 고객 정보 탈취와 전체 고객 대상 침해 통지가 알려졌다.
관련 보도 2건
프레임워크의 다른 사건
프레임워크 외부 회계업체 피싱으로 고객 정보 유출
피해: 고객 이름·이메일·미지급 금액
프레임워크의 외부 회계업체 직원이 CEO 사칭 이메일에 속아 고객 정보가 담긴 스프레드시트를 공격자에게 전달했다. 유출 정보에는 고객 이름과 이메일, 미지급 금액이 포함됐다. 프레임워크는 영향을 받은 고객에게 사고를 통지했다.
관련 보도 2건 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.