알비 허브 구버전의 관리 API가 외부에 노출될 경우 자금 탈취로 이어질 수 있는 보안 취약점이 발견됐다는 보도가 나왔다.
오데일리(Odaily)는 알비 허브 구버전에서 관리 API가 공개적으로 노출되면 공격자가 자금 이전을 시도할 수 있다고 보도했다. 피해 발생 여부와 영향을 받는 구체적인 버전은 확인되지 않았다.
알비 허브 공식 깃허브 문서는 HTTP API가 외부 애플리케이션의 기능 접근을 허용할 수 있다며, 공용 인터넷에 직접 노출하지 말고 VPN이나 접근이 제한된 HTTPS 역방향 프록시를 사용하라고 안내하고 있다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사