ASUS MyAsus의 심각한 취약성으로 수백만 사용자 계정 정보 유출 가능성
2025-06-24
보안 연구원이 ASUS MyAsus 소프트웨어에서 심각한 취약성을 발견했습니다. 2022년 8월 이후 수백만 개의 사용자 계정 정보가 유출되었을 가능성이 있습니다. 관리자 권한을 가진 하드코딩된 암호화된 자격 증명으로 인해 이름, 생년월일, 전화번호, 주소, 지원 티켓 내용, RMA 요청 등의 민감한 데이터에 액세스할 수 있었습니다. 연구원은 ASUS에 책임감 있게 취약성을 공개했으며, 5월에 패치되었습니다. 이는 소프트웨어 보안의 중요성과 기업의 보안 연구원에 대한 더 나은 인센티브의 필요성을 강조합니다.
기술