PAPAJOHNS1 주문번호만 알면 다른 사람의 정보까지? '파파존스' 주문 정보 유출 사건 피자 프랜차이즈 ‘파파존스’ 웹사이트에서 고객의 개인정보가 로그인 없이도 누구에게나 노출되는 심각한 보안 사고가 발생했습니다. 사건의 핵심은 주문번호만 알면 타인의 이름, 전화번호, 배달 주소, 심지어 카드 정보와 공동현관 비밀번호까지 확인할 수 있었다는 점입니다. 이것은 단순한 실수가 아닌, 개인정보 보호의 기본 원칙을 무시한 구조적 취약점이었습니다. 마치 배달 온 피자 상자를 아무나 열어볼 수 있도록 문 앞에 내놓은 것과 다름없습니다..9자리 주문번호 = 개인정보의 열쇠?누구든 단지 숫자 9자리를 입력하기만 하면, 다른 고객의 민감한 정보를 조회할 수 있었습니다. 이건 열쇠도 자물쇠도 없는 문에, 비밀번호 메모를 붙여 놓은 셈입니다. 일부 정보에는 결제에 사용된 카드번호 앞자리, 유효기간, 그리고 공.. 2025. 6. 26. 이전 1 다음
