IT之家 10월 16일 소식에 따르면, 외신 ITMedia의 보도에 의하면 AI 웹사이트 제작 플랫폼 Studio가 해커의 공격을 받아 모든 등록 사용자 정보가 유출되었다고 합니다. 영향을 받은 데이터에는 사용자 계정 정보, 양식으로 제출된 내용, 외부 서비스 API 키 등이 포함됩니다. 구체적인 영향받은 데이터의 수는 아직 조사 중입니다.
공개 정보에 따르면, Studio는 AI를 활용하여 웹사이트를 생성할 수 있는 플랫폼입니다. 시각화 디자인 에디터, 콘텐츠 관리 시스템(CMS), 양식, 외부 서비스 API 인터페이스, Google 스프레드시트 통합 기능 등을 제공하며, 사용자들이 "코드를 작성하지 않고도 웹사이트를 만들 수 있다"고 합니다. 2026년 7월 기준으로, 이 플랫폼의 사용자 수는 90만 명을 넘어섰습니다.
현재 알려진 정보에 따르면, 해커가 9월 30일부터 10월 1일까지 플랫폼을 공격했습니다. Studio는 10월 13일 내부 조사에서 이상 현상을 발견했으며, 10월 14일 이전에 취약점을 수정하고 공격 경로를 차단했습니다.
스튜디오는 이번에 유출된 정보에는 스튜디오 계정 정보, 고객이 플랫폼을 통해 관리하는 데이터, 아직 공개되지 않은 웹페이지를 미리 볼 수 있는 실시간 미리보기 링크, 그리고 각종 설정에 저장된 인증 정보가 포함된다고 밝혔습니다. 계정 정보에는 사용자 이름, 이메일 주소, 해시 처리된 비밀번호 등이 포함됩니다. 고객 관리 데이터에는 웹사이트 양식으로 제출된 내용도 포함됩니다.
현재, 스튜디오는 사건의 원인을 조사하고 구체적인 영향 범위를 파악하고 있으며, 결제 및 로그인 등 기능에 사용되는 인증 정보도 교체했습니다. 회사는 데이터가 변조되거나 삭제된 경우는 발견되지 않았다고 밝혔습니다. 계정이 불법적으로 접속되거나 정보가 악용되는 등의 후속 피해가 발생했는지에 대해서는 추가적인 조사가 진행 중입니다.