수파베이스 1만6000개 DB서 개인정보 노출

본문

수파베이스에 호스팅된 약 1만6000개 데이터베이스에서 이름·주소·전화번호와 일부 비밀번호·인증 토큰이 인터넷에 공개된 사례가 조사됐다. AI로 앱을 빠르게 만드는 과정에서 보안 설정이 누락될 수 있다는 지적이 나온다. 수파베이스(Supabase)에 호스팅된 약 1만6000개 데이터베이스에서 이름·주소·전화번호·비밀번호 등 개인정보가 인터넷에 공개된 것으로 조사됐다. 사이버보안 기업 UpGuard(UpGuard)가 조사한 결과라고 테크크런치(TechCrunch)는 보도했다. 수파베이스는 웹·앱 개발자가 데이터베이스를 저장하고 운영하는 개발 플랫폼이다. 조사 과정에서는 인도 성인 스트리밍 사이트 이용자들의 사적 대화, 미국 발레 서비스의 차량 번호판 수천 건, 이민·이주 서비스 이용자의 연락처가 확인됐다. AI 도구가 생성한 코드에 보안 결함이 포함되거나, 개발자가 데이터베이스 접근 설정을 충분히 이해하지 못한 채 서비스를 공개할 수 있다는 설명이다.

수파베이스는 올해 초 개발자들이 바이브 코딩 앱을 호스팅하는 사례가 늘면서 기업가치 100억달러(약 13조6900억원)를 기록했다. 수파베이스는 이용자가 데이터베이스를 잘못 설정하거나 인터넷에 무심코 공개하는 사례가 반복되는 가운데, 이용자 보안 관리 방식을 둘러싼 비판도 받아왔다. 빌 하머(Bil Harmer) 수파베이스 최고정보보안책임자는 조사 결과를 아직 확인하지 못했다면서도 프로젝트가 ‘기본적으로 안전하게 설정돼 있다’고 말했다. 수파베이스 공식 문서는 공개 스키마의 모든 테이블에 행 수준 보안(RLS)을 적용하고 역할별 권한을 최소화해야 한다고 안내한다. 그레그 폴록(Greg Pollock) UpGuard 보안 연구원은 이번 조사가 데이터 노출 문제에 대한 경각심을 높이는 데 의미가 있다고 말했다.