사실 해킹이라고 할 것도 없이 그냥 댓글 등록 요청을 하는 URL로 '웃대야 100만번째 글에 댓글 좀 달아줘'라고 요청을 보낸겁니다.

원래는 이 과정에서 글이 실제로 등록돼 있는지를 확인하고 거절을 보내야하는데 그냥 검증을 하지 않고 요청을 수락했나봅니다.

비슷한 사례로 저번 수능 때 평가원에서 올해 수능 성적 좀 보여줘~ 라고 요청 보내버렸더니 아직 공개하면 안 되는 수능 성적이 나오는 사건이 있었죠. 백엔드에서 검증 잘 합시다!