[침해사례] 인도 HR 서비스 MyRocket에서 수백만 명 개인정보 유출

인도기업에 채용 솔루션을 제공하는 HR 관리 플랫폼 MyRocket에서 클라우드 데이터베이스 설정 오류로 인해 약 20만 명의 직원과 900만 명의 구직자의 개인정보가 유출됐다는 소식입니다. Kibana 인스턴스의 잘못된 구성으로 DB가 아무런 보호 장치 없이 그대로 오픈되어 있었던 거예요. 인사 관리 서비스를 제공하는 만큼 해당 DB에는 급여 명세서, 세금 신고서, 신분증과 같은 민감한 문서 사본이 포함되어 있어 피해가 클 것으로 보여요.