포르노 차단 앱 퀴터, 수개월간 보안 취약점 방치

주장포르노 중독 방지 앱 퀴터가 수개월간 보안 취약점을 방치하여 사용자들의 민감한 개인정보를 보호하지 못했습니다. 이러한 방치는 서비스의 신뢰성을 심각하게 훼손하고 사용자 안전을 도외시한 행위입니다.

팩트최소 3명의 독립 보안 연구원이 2025년 7월부터 퀴터 측에 보안 문제를 알렸습니다. 이들은 구글 파이어베이스(Google Firebase) 설정 오류로 누구나 사용자 데이터에 접근할 수 있다고 경고했습니다.

팩트유출된 데이터에는 사용자의 나이, 포르노 시청 빈도, 시청 습관에 대한 상세한 정보가 포함되었습니다. 특히 스스로를 미성년자로 밝힌 사용자들의 정보도 다수 포함된 것으로 확인됩니다.

교차검증퀴터의 창업자 알렉스 슬레이터는 초기 보안 취약점의 존재를 부인했습니다. 그러나 언론의 지속적인 취재와 압박이 이어지자 2026년 3월 10일 이전에야 문제를 수정했습니다.

팩트보안 연구원 카이든은 2025년 7월 3일 퀴터 측에 이메일을 보내 데이터베이스 설정 오류를 지적했습니다. 카이든은 구체적인 해결 방법까지 제시했으나, 퀴터 측은 버그 바운티(Bug Bounty) 보상 없이 대응을 중단했습니다.

팩트퀴터의 개발자 카이오는 카이든에게 보안 문제를 해결하겠다고 답변했습니다. 그러나 이후 추가적인 소통은 없었습니다. 또 다른 익명의 보안 연구원 역시 2025년 8월에 동일한 취약점을 제보했으나, 퀴터는 조치를 하지 않았습니다.

주장이번 사건은 사용자의 민감한 정보를 다루는 앱 개발사가 보안을 얼마나 안일하게 여기는지 보여줍니다. 특히 중독 치료를 목적으로 하는 앱의 특성상 사용자들은 더욱 높은 수준의 보안을 기대합니다.

교차검증퀴터의 창업자 알렉스 슬레이터는 앱의 성공으로 마이애미 저택에 거주하고 슈퍼카를 타는 등 호화로운 생활을 합니다. 이러한 개인적 성공과 대조되는 보안 관리 부실은 대중의 비판을 받습니다.

팩트404 미디어는 2026년 1월 처음으로 퀴터의 보안 문제를 보도했습니다. 당시 퀴터 측이 문제를 해결하지 않아 앱 이름을 공개하지 않았습니다. 그러나 이후 3월에 추가 보도를 통해 앱 이름을 명시했습니다.

출처본 기사는 404 미디어의 'Multiple Hackers Warned Anti-Porn App Quittr About Security Issue for Months' 기사(https://www.404media.co/multiple-hackers-warned-anti-porn-app-quittr-about-security-issue-for-months/) 및 관련 보도 자료를 교차 검증했습니다. 이 내용은 보안 연구원들의 제보와 언론 취재를 바탕으로 작성되었습니다.