Lollapalooza, SXSW, Austin City Limits 등을 담당하는 Front Gate Tickets의 내부 관리자 API에 접근해 4,000달러짜리 VIP 티켓도 버튼 하나로 원하는 만큼 발급 가능

보안 연구자가 Claude Opus 4.7을 활용해 미국 거의 모든 주요 음악 페스티벌 티켓을 무제한 발급할 수 있는 취약점을 발견했어요.

Lollapalooza, SXSW, Austin City Limits 등을 담당하는 Front Gate Tickets의 내부 관리자 API에 접근해 4,000달러짜리 VIP 티켓도 버튼 하나로 원하는 만큼 발급 가능한 상태였거든요. Front Gate는 Live Nation Entertainment 산하 회사로 미국 주요 페스티벌 티켓팅을 사실상 독점하고 있어요.

연구자 Ian Carroll은 실제 악용하지 않고 즉시 신고했고, 24시간 내에 패치가 완료됐어요. AI가 '영화 속 해킹'이 아닌 실제 현실에서도 취약점 발견을 빠르게 가속할 수 있다는 걸 보여준 사례예요.