이번에 티빙이 털린 이유
GPT 요약
공격자는 탈취한 개발환경 접속키로 침투한 뒤, 소스코드에 하드코딩된 운영환경 접속키를 확보해 이용자 DB까지 접근했다.
361개 개발 프로젝트 30.35GB와 3,954만 계정 정보가 유출됐으며, 일부 개인정보는 암호화 키까지 함께 유출돼 사실상 평문 노출 상태가 됐다.
대량 조회 이상징후 탐지·차단 체계와 키·권한 관리가 부실했고, 과거 모의해킹에서 확인된 하드코딩 취약점도 개선되지 않았다.
--
소스코드에 접속키를 하드코딩 해놓음