고객정보 조회 API에 파라미터를 임의로 넣으면 고객정보가 막 쏟아지는 보안사고였는데요.

10년 전 사고지만, 아마 저때 얻은 개인정보, 암시장에서는 여태 쓰고 있을겁니다.

당시에 하도 얼탱이가 없어서 바로 SKT 로 도망 쳤는데,

접때는 시큐어코딩 미준수 + 개발자도구 어뷰징 정도의 보안사고라면, 

이번 사고는 네트워크 트래픽 감청이라니 수준이 다르네요.

그나저나 서버에 악성코드는 어떻게 심었는지 저는 이게 참 궁금 합니다.

장비 보안검사도 몇주씩 하고 오픈했을텐데 말입니다.