보안 뉴스

Mathspace, 100만 명 이상 영향을 미친 데이터 침해 공개

온라인 수학 학습 플랫폼 Mathspace가 내부 보고 시스템인 Metabase의 취약점을 통해 해킹을 당해, 호주·뉴질랜드의 학생·학부모·교직원 107만 명의 개인정보가 유출됐습니다. 공격자는 Metabase의 SQL 인젝션(데이터베이스를 조작하는 악성 명령을 주입하는 공격) 제로데이 취약점(패치가 없는 상태에서 악용되는 취약점)을 이용해 관리자 권한을 탈취했습니다. 비밀번호나 학업 기록은 유출되지 않았지만, 이름·이메일 등 식별 정보가 노출되어 추가 피싱 공격에 악용될 수 있습니다. 동일한 취약점을 이용한 공격이 Framework, Tally, ShipMonk 등 여러 기업에도 연쇄적으로 발생했으며, 해킹 그룹 ShinyHunters가 배후로 지목되고 있습니다. Metabase를 자체 호스팅(직접 서버에 설치·운영)하는 기업은 즉시 패치 적용 여부를 확인해야 합니다.