보관된 글 — US — techcrunch
Naukri, 구직사이트, 리크루터 이메일 주소 노출했다고 연구원 주장
Naukri.com은 자사의 모바일 앱 API를 통해 채용 담당자의 이메일 주소가 노출되는 버그를 발견한 연구원 Lohith Gowda에 의해 수정했습니다. 이 문제로 인해 피싱 공격과 스팸에 대한 우려가 제기되었습니다. Naukri는 수정을 확인하고 사용자 데이터 무결성이 유지되었다고 확언했습니다. 해당 사이트는 구직자와 채용 담당자를 연결하며 국제 시장에서도 활발히 활동하고 있습니다.
핵심 정리
- Naukri.com의 API에 버그가 있어 모바일 앱을 통해 리쿠르터들의 이메일 주소가 노출되었습니다.
- 보안 연구원 로티트 고우다가 이 취약점을 발견했습니다.
- 이 문제는 표적으로 한 사람을 겨냥한 피싱 공격을 유발하고 리쿠르터들에게 스팸을 늘릴 수 있습니다.
- Naukri.com은 해당 버그를 수정했고 시스템을 개선했다고 확인했습니다.
- InfoEdge의 알록 비지는 사용자 데이터 무결성에 영향을 미치는 비정상적인 활동이 감지되지 않았다고 밝혔습니다.
- 이 문제는 Naukri의 웹사이트에는 영향을 주지 않았고 모바일 애플리케이션에만 해당합니다.
왜 중요한가
- 인도의 주요 채용 플랫폼인 Naukri.com은 사이버 위협이 증가하고 있습니다.
- 데이터 침해 사고의 증가는 디지털 플랫폼에서 견고한 보안 조치의 필요성을 강조합니다.
- 2025년 신흥 IT 트렌드는 특히 채용 및 HR 기술 분야에서 사이버 보안의 중요성을 강조하고 있습니다.
Naukri.com에 공개된 채용 담당자 이메일 주소는 인력 채용 플랫폼에서의 중요한 사이버 보안 문제를 강조하며, 온라인 위협이 증가하는 상황에서 계속된 주의와 견고한 보안 관행이 필요함을 강조합니다.