AI BriefingLovable 앱 24,664개, 로그인 없이 민감 데이터 노출
·2026.11.15 02:43
핵심 내용
Lovable 앱 24,664개에서 인증 없이 민감 데이터가 노출된 것으로 확인됐다
자세히 보기
- 연구진이 159,041개의 Lovable 프로젝트를 분석하여 인증 없이 Supabase 데이터베이스 기록을 전송하는 24,664개 웹사이트를 확인함
- 추가 읽기 전용 요청으로 7,403개 웹사이트의 10,560개 테이블에서 이메일 주소가 노출되었으며, 특정 사례에서 80,000개 이상의 사용자 프로필, 200,000개 채팅 메시지, 1,000개 이상의 여권 기록이 드러남
- Lovable의 노코드 간편성 마케팅과 데이터 보안 책임을 고객에게 지우는 서비스 약관 사이의 괴리를 연구가 지적함
- AI 생성 앱의 반복적인 데이터베이스 통합 패턴으로 인해 공격자가 여러 애플리케이션에서 유사한 설정 오류를 식별하고 악용하기 쉬워짐
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
