HDV Insights

검색은 AI Chat으로 하면 좋습니다.

윈덤 안드로이드 앱에 내장된 비밀번호로 Salesforce 내부 데이터베이스에 접근할 수 있어 고객 연락처·회원번호·JWT 토큰과 사내 문서 등이 노출됐으며, 수백만 항목 중 실제 피해 규모는 확인되지 않았습니다. 인증 정보는 폐기됐지만 로그 조사·통지 여부와 재발 방지책은 공개되지 않아, 앱 비밀정보 관리와 로그 보존, 취약점 제보·대응 절차 정비가 중요합니다.