[머스트잇] 인증 누락된 API로 인한 고객 개인정보 유출_2025년 6월
시스템 설계 오류로 별도 인증 없이 개인정보에 접근 가능…회원번호, 이름, 생년월일 등 9개 항목 노출 □ 개요 2025년 6월 23일(월), 온라인 명품 플랫폼 머스트잇은 한국인터넷진흥원(KISA)로부터 개인정보 침해 정황을 통보받고, 자체 점검을 통해 API 인증 미비로 인한 개인정보 유출 가능성을 공식 확인했다. 조사 결과 2025년 5월 6일부터 5월 14일, 그리고 6월 9일 두 차례에 걸쳐 인증 절차 없이 개인정보를 조회할 수 있는 API에 대한 비정상 접근 시도가 확인되었다. 해당 API는 별도 로그인이나 인증 없이 개인정보 일부를 조회할 수 있었던 구조로, 사고 인지 직후 머스트잇은 해당 API를 폐기하고 전면적인 보안 조치를 완료했다. 이번 유출로 회원번호, 이름, 생..
사이버위협분석/해킹 및 개인정보 유출사고 동향
2025. 6. 29. 10:15
