비밀번호 유출 안 됐는데... 레노버 ID로 뚫린 드롭박스 계정 5000개

드롭박스(Dropbox)가 이용자 약 5000명에게 계정이 무단 접근당했다고 통지했다. 공격자는 비밀번호를 훔찬 것이 아니라, 드롭박스 로그인에 쓸 수 있는 ‘레노버(Lenovo) ID’의 허점을 이용했다. 드롭박스는 인증 체계의 일부로 ‘레노버 아이덴티티 프로바이더 서비스’(Lenovo Identity Provider Services)를 사용하고 있다.