Framework、全顧客のデータ漏洩を通知
원제: Computer maker Framework notifies ‘all customers’ of a data breach
왜 중요한가
공급망(써드파티 SaaS) 취약점이 하드웨어 제조사 전체 고객 정보 유출로 이어진 사례로, 기업의 외부 서비스 보안 관리 필요성을 다시 부각시킨다.
モジュラー型PC메이커 Framework는 2026년 8월 7일, 해커가 고객 전원의 이름·이메일 주소·전화번호·실제 주소를 탈취했다고 통지했다. 원인은 비즈니스 인텔리전스 도구 Metabase의 제로데이 취약점을 이용한 사이버 공격으로、결제 정보는 포함되지 않았다.
모듈형 수리 가능 PC 제조사 Framework는 2026년 8월 7일, 고객 전원에게 데이터 침해를 통지하는 이메일을 발송했다. 대변인 Eric Schumacher는 TechCrunch에 피해가 '전체 고객'에 미쳤다고 밝혔으나, 구체적인 인원 수는 공개하지 않았다. Framework의 PC는 비교적 틈새 제품이지만, 일부 추산에 따르면 수십만 대가 판매된 것으로 알려져 있다.
Framework가 고객에게 보낸 통지에 따르면, 이번 침해는 비즈니스 인텔리전스 플랫폼 Metabase에 대한 상류 사이버 공격에서 비롯됐다. Metabase는 공식 블로그에서 미공개 보안 취약점(제로데이)을 이용한 해킹 피해를 인정하며, 공격자가 Metabase 클라우드 서버에 저장된 고객 데이터베이스에 접근할 수 있었다고 밝혔다. Framework는 Metabase가 자사에 보낸 이메일을 고객 통지에 함께 첨부했으며, 해커가 Framework의 클라우드 인스턴스에 접근한 사실을 확인했다고 전했다.
탈취된 정보는 이름, 이메일 주소, 전화번호, 실제 주소이며, 결제 정보는 포함되지 않은 것으로 조사됐다. Metabase는 TechCrunch의 논평 요청에 응하지 않았다.