베트남과 연관된 항공 승객 사전 정보 시스템(APIS)에서 2억 2천만 건의 승객·승무원 개인정보가 외부에 노출된 것으로 밝혀졌습니다. 유출된 데이터에는 이름, 여권 번호, 생년월일, 국적, 항공편 정보 등 매우 민감한 신원 정보가 포함되어 있으며 2017년부터 2026년까지의 기록이 담겨 있습니다. 연구자들은 클라우드 환경에 설정된 기본 자격증명(초기 비밀번호 등을 바꾸지 않은 상태)을 통해 해당 시스템에 접근하는 데 성공했습니다. 기본 자격증명 미변경이라는 단순한 보안 실수가 수억 명의 여행객 정보를 위험에 노출시킨 사례로, 즉각적인 점검과 대응이 필요합니다.
베트남 연관 항공 승객 사전 정보 시스템(APIS) 데이터베이스가 외부에 공개 노출되어 2억 2천만 건의 승객·승무원 기록이 유출됐다. 연구자들이 클라우드 경로를 통해 기본 자격증명으로 접근에 성공했다.
이름·여권 번호·생년월일·국적·항공편 정보 등 고감도 개인식별정보(PII)가 2017~2026년 기간에 걸쳐 대규모로 노출됐다. 여권 번호 유출은 신원 도용·위조 서류 등 2차 피해로 이어질 수 있다.
클라우드 기반 시스템에 기본(default) 자격증명이 그대로 유지된 채 인터넷에 노출된 것이 직접 원인이다.
보도 시점 기준으로 공식 대응 및 시스템 차단 여부는 기사에서 명시되지 않았다. 관련 당국 및 항공사의 조치 확인이 필요하다.
클라우드에 배포된 모든 시스템의 기본 자격증명 변경 여부를 즉시 점검하고, 외부 노출된 데이터베이스·스토리지에 대한 접근 제어 및 인증 설정을 재검토해야 한다.
본문
단독: 노출된 항공 승객 사전 정보 시스템(APIS, Advance Passenger Information System) 데이터베이스에는 승객 및 승무원 기록 2억 2천만 건이 저장되어 있었으며, 이름·여권 번호·생년월일·국적·항공편 상세 정보가 포함된 것으로 확인됐다. 기록 범위는 2017년부터 2026년까지에 달한다. 연구자들은 기본 자격증명(default credentials)을 사용해 클라우드 기반 경로를 통해 베트남 연계 해당 시스템에 접근하는 데 성공했다. [...]
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
