보안 연구원이 'No Reply' 이메일 함정을 만들어 수십만 건의 기업 기밀을 받아냈다

Sensitive Info Goes into 'No Reply' Emails Constantly. This Guy Sees It All

보안 연구원 코리 솔로위츠(Cory Solowewicz)는 2020년과 2024년에 각각 noreply.us와 noreply.net 도메인을 구입했다. 이후 이 도메인으로 수십만 건의 이메일이 도착했는데, 여기에는 개인 정보, 기업 기밀, 심지어 부상 보고서와 피자 주문 확인서까지 포함되어 있었다. 그는 이를 '우연한 허니팟'이라고 부르며, 기업들이 잘못 구성된 시스템으로 인해 민감한 정보를 유출하고 있다고 경고했다. 또 다른 연구원 마이크 셰워드(Mike Sheward)는 deleteduser.com 도메인을 구입해 비슷한 문제를 발견했다. 두 연구원은 악의적인 해커가 아닌 자신들이 이 도메인을 소유하게 된 것을 다행으로 여기며, 기업들이 시스템을 점검하고 수정할 것을 촉구하고 있다.