AI 회의 녹취 앱서 18만 건 회의 기록 6개월째 무방비 노출

요약

AI 회의 녹음 플랫폼 tl;dv의 Firestore 데이터베이스 보안 취약점이 방치되어 181,000건 이상의 회의 기록이 외부로 노출되는 사고가 발생했다. 지난 1월 28일 제보자가 해당 취약점을 알렸으나, 6개월이 지난 7월까지도 CTO의 대응이 없으며 여전히 데이터베이스가 공개된 상태이다. tl;dv는 사용자 인증 후 Firebase 토큰을 발급하는 과정에서 테넌트 격리(tenant isolation)가 적용되지 않아, 인증된 모든 사용자가 타인의 회의 기록을 조회할 수 있다. 공격자는 데이터베이스 쿼리를 통해 타인의 이메일, 회의 플랫폼 정보, 회의 링크(Conference ID)를 탈취할 수 있으며, 이를 악용해 실시간 회의에 무단 침입하는 것도 가능하다. 기업의 영업 기밀, 면접, 내부 전략 회의 등 민감한 정보가 포함된 녹음 파일이 노출된 만큼 사용자들의 즉각적인 주의와 보안 점검이 요구된다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.