보관된 글 — US — techcrunch
Google, 사용자 개인 전화번호 유출 가능성 있는 버그 수정
구글의 계정 복구 기능에 버그가 발견되어 사용자들의 개인 전화번호가 노출될 수 있다는 사실이 밝혀졌습니다. 4월에 알림을 받은 후 구글은 문제를 확인하고 수정했습니다. 이 취약점으로 인해 보안 조치를 우회하여 공격자가 복구 번호를 확인할 수 있어 SIM 스왑 공격과 같은 보안 위험을 초래할 수 있습니다. 구글은 이 연구자에게 감사의 인사를 전하며 발견한 데 대해 5,000달러의 보상을 제공했습니다.
핵심 정리
- 구글 계정에 연결된 복구 전화번호가 노출될 수 있는 보안 버그가 발견되었습니다.
- 이 버그는 공격자가 구글의 방지 매커니즘과 비율 제한을 우회하는 데 사용되었습니다.
- 이를 통해 디스플레이 이름이 유출되고 전화번호를 무차별 대입하기 위한 스크립트를 실행하는 과정이 포함되었습니다.
- 이 버그로 인해 사용자가 SIM 스왑 공격과 같은 표적형 보안 위협에 노출될 수 있습니다.
- 구글은 발견된 후 즉시 버그를 수정하고 연구원에게 5,000달러의 바운티를 지불했습니다.
왜 중요한가
- 이 사건은 기술 분야의 지속적인 보안 과제를 강조합니다.
- 2025년 IT 트렌드 중 하나인 계정 복구 보안이 강조되고 있습니다. 기업들이 해당 취약점을 차단하기 위한 방어책을 강화하고 있습니다.
- 잠재적인 보안 위협으로 이어지는 버그들은 중요한 역사적 전례를 갖고 있으며, 취약점 보고의 중요성을 강조합니다.
이 버그의 발견과 그에 이어진 수정은 보안 연구자들의 중요한 역할을 강조하며 사용자 데이터를 보호하기 위한 견고한 보안 조치의 필요성을 강조합니다.