보관된 글 — US — techcrunch
인도 소득세 포털, 보안 취약점으로 납세자 민감 정보 노출
인도의 소득세 포털에서 발견된 보안 취약점으로 인해 개인 및 금융 정보와 같은 민감한 납세자 데이터가 노출되었습니다. 이 취약점은 2023년 10월 2일에 수정되었지만, 로그인한 사용자가 영구 회계 번호 (PAN)를 조작하여 누구의 데이터든 접근할 수 있는 결함이 있었습니다. 잠재적인 데이터 유출에 대한 우려가 제기되어 있어 중대한 보안 문제가 발생했습니다.
핵심 정리
- 보안 연구원들이 세금 신고 중에 취약점을 발견했습니다.
- 이는 세션 중 PAN을 변경하여 다른 사용자의 민감한 데이터에 액세스할 수 있도록했습니다.
- 노출된 데이터에는 이름, 주소, Aadhaar 번호 및 금융 세부 정보가 포함되었습니다.
- 이 결함은 보안 문제인 IDOR(무결한 직접 객체 참조)였습니다.
- CERT-In은 문제를 경고했지만 해결 일정이 불분명했습니다.
- 잠재적으로 영향을 받을 수 있는 사용자 수는 약 1억 3,500만 명 이상으로 파악되었습니다.
왜 중요한가
- 이 사건은 2025년 IT 트렌드에서 강조된 보다 넓은 사이버 보안 문제를 반영한다. 이는 데이터 침해에 대한 증가된 취약성과 같은 사항을 다룬다.
- 세계 정부 기관들은 증가하는 사이버 위협 속에서 공공 데이터 보호에 대한 감시를 받고 있다.
- 이러한 노출은 온라인에서 더 많은 시민들이 사용하는 디지털 정부 서비스의 견고한 보안 조치의 중요성을 강조한다.
인도 소득세 포털의 보안 결함을 통해 민감한 납세자 데이터가 노출된 것은 디지털 서비스가 계속 확대되는 상황에서 정부 시스템의 사이버 보안 관행을 개선해야 하는 시급성을 강조합니다.