도수 권한 검증 오류 악용 침입으로 사용자 정보 노출
2026년 11월 2일 도수에서 공격자가 조직 초대 권한 검증 오류를 악용해 내부 조직 소유자 권한을 획득한 보안 사고가 발생했다. 공격자는 연동 인증정보와 CI를 거쳐 운영 데이터베이스와 클라우드에 침입했으며, 사용자 이름·이메일·로그인 관련 정보와 일부 고객의 색인 페이지가 노출됐다. 도수는 11월 8일 사고 사후 분석을 공개했다.
핵심 정보
- 피해 기관
- 도수
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 2026-11-02
- 피해 규모
- 사용자 이름·이메일·로그인 관련 정보 및 일부 고객 색인 페이지
- 원인·수법
- 조직 초대 권한 검증 오류를 악용한 권한 획득 후 연동 인증정보와 CI를 통한 운영 환경 침입
- 지역
- 해외
털렸다면 이렇게 하세요
유출 항목이름이메일아이디
- 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 함께 바꾸세요. 2단계 인증이 있으면 켜 두세요.
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- 공격자가 조직 초대 권한 검증 오류를 악용해 운영 데이터베이스와 클라우드에 침입하고 사용자 정보를 노출시켰다.
- 도수가 보안 사고의 공격 경로와 정보 노출 내용을 담은 사후 분석을 공개했다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.