도수 보안 사고 이력
도수 관련 해킹·유출 등 보안 사고와 관련 보도입니다.
사건 1건 · 최근 발생순
도수 권한 검증 오류 악용 침입으로 사용자 정보 노출
피해: 사용자 이름·이메일·로그인 관련 정보 및 일부 고객 색인 페이지
2026년 11월 2일 도수에서 공격자가 조직 초대 권한 검증 오류를 악용해 내부 조직 소유자 권한을 획득한 보안 사고가 발생했다. 공격자는 연동 인증정보와 CI를 거쳐 운영 데이터베이스와 클라우드에 침입했으며, 사용자 이름·이메일·로그인 관련 정보와 일부 고객의 색인 페이지가 노출됐다. 도수는 11월 8일 사고 사후 분석을 공개했다.
Dosu 기사 보기 ↗