써브웨이 홈페이지에 다른 사람 주문 정보 고스란히

Published on 2025년 6월 30일 8:49 오전

샌드위치 프랜차이즈 써브웨이 홈페이지와 앱의 온라인 주문 시스템에서 URL의 끝부분 숫자를 변경하여 다른 고객의 개인정보를 확인할 수 있는 보안 취약점이 발견됐습니다. 이 문제는 홈페이지 개편 과정에서 적절한 보안 검토 절차를 거치지 않아 발생한 것으로 파악되며, 써브웨이는 해당 문제를 해결하고 KISA에 신고한 상태입니다.

Read Full Article