아피파이 내부 시스템 침입으로 일부 고객 데이터 접근 피해
체코 웹 수집·자동화 플랫폼 아피파이에서 11월 9~10일 탈취된 인증정보를 이용한 내부 시스템 침입이 발생했다. 침입자는 고객 계정과 일부 데이터에 접근했으며, 고객 통지 대상에는 개인정보·비밀번호 해시·2단계 인증 복구 코드·외부 로그인 토큰 등이 포함됐다. 회사는 API 토큰과 주요 내부 비밀정보를 교체하고 일부 외부 OAuth 연결을 해제했으며 2단계 인증 재설정을 안내했다.
핵심 정보
- 피해 기관
- 아피파이
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 2026-11-09
- 피해 규모
- 확인되지 않음
- 원인·수법
- 탈취된 인증정보를 이용한 내부 시스템 침입
- 지역
- 체코
털렸다면 이렇게 하세요
유출 항목비밀번호
- 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 함께 바꾸세요. 2단계 인증이 있으면 켜 두세요.
경과
- 탈취된 인증정보를 이용한 내부 시스템 침입이 시작돼 11월 10일까지 이어졌다.
- API 토큰과 주요 내부 비밀정보 교체, 일부 외부 OAuth 연결 해제 및 2단계 인증 재설정 안내가 알려졌다.
- 일부 고객 데이터 접근과 비밀번호 해시·인증 복구 코드 등이 포함된 고객 통지 내용이 알려졌다.
관련 보도 3건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.