버그질라 사용자 9만 7천여명의 이메일과 암호화된 비밀번호가 노출되는 사고가 발생했다. 
이번 사고는 지난 5월 4일부터 약 석 달에 걸쳐 테스트 서버의 마이그레이션 작업 중 데이터베이스 덤프 파일이 노출되면서 발생한 사고로, 확인 즉시 데이터베이스 덤프 파일은 서버에서 삭제하고 테스트 과정에서 데이터베이스 덤프를 요구하지 않도록 수정이 가해졌다. 또한 이메일과 비밀번호가 유출된 사용자에게는 관련 내용을 알리는 이메일을 전송해 비밀번호를 바꾸도록 권고했으며, 현재는 버그질라의 모든 사용자 비밀번호를 초기화해 이후 접속시 비밀번호를 바꾸도록 했다. 참고로, 버그질라는 모질라 프로젝트에서 개발한 웹 기반의 일반 목적의 버그 추적 및 테스트 도구이다.
|
