하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

클라우드 제공업체 Snowflake 해킹 사건으로 165개 조직이 표적이 되었을 수 있음

QM건빵

2 771 1 2024.06.11 14:11

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/06/11/d70b2f366849c62449cb6bd70a753f95.webp" alt="퀘이사존">         구글의 Mandiant에 따르면, 부적절한 암호 보안으로 인해 Snowflake 클라우드 저장 공급업체를 이용하는 165개 이상의 조직이 해커의 공격 대상이 될 수 있었습니다.     Mandiant는 오늘 보고서를 발표하여, 많은 유명 기업들이 내부 데이터를 저장하고 분석하는 데 사용하는 Snowflake 플랫폼을 향한 해킹의 전체 범위를 상세히 설명했습니다.     보고서는 사이버 범죄 그룹이 Snowflake 고객 계정을 타깃으로 하고, 다중 인증이 아닌 비밀번호만으로 보호되었던 것을 재확인합니다. 그러나 새로운 발견은 Mandiant가 해커들이 다양한 기업들의 데이터를 도난하려는 "대규모 캠페인"을 벌이고 있다고 경고한 피해자의 수입니다.     "지금까지 Mandiant와 Snowflake는 약 165개의 잠재적으로 노출된 조직에게 통지했습니다," 보고서에는 이렇게 기록되어 있습니다. <img src="https://img2.quasarzone.com/editor/2024/06/11/0b601a03eb52c67a5c6918f2d8a9e7b6.webp" alt="퀘이사존">     UNC5537이라고 불리는 사이버 범죄 그룹은 사용자 컴퓨터에서 데이터를 비밀리에 도난하는 다양한 유형의 "정보도둑" 악성 코드로부터 Snowflake 계정을 해킹해왔습니다. Mandiant는 이를 지난 2020년 11월부터 파악했습니다. "정보도둑 악성 코드 출력에서 확인된 자격 증명은 도난된 후 몇 년이 지나도 여전히 유효했으며, 교체되거나 업데이트되지 않았습니다," Mandiant는 말합니다.     악성 코드의 종류로는 Vidar, Risepro, Redline, Raccoon Stealer, Lumma 및 Metastealer 등이 있습니다. 도난당한 데이터는 해킹 포럼에서 재판매되며 해킹 커뮤니티에서 순환됩니다. "총계로 Mandiant는 2020년 이후로 정보도둑을 통해 수백 개의 고객 Snowflake 자격 증명이 노출되었다고 확인했습니다," 회사는 덧붙였습니다. <img src="https://img2.quasarzone.com/editor/2024/06/11/0a073954f55a8ef95284d60f6546297f.webp" alt="퀘이사존">     해킹은 도난된 데이터가 러시아 해킹 포럼에서 처음으로 발견된 후 티켓마스터의 침해로 이어졌을 수 있습니다. 그러나 티켓마스터가 Snowflake를 사용했는지 여부는 아직 명확하지 않습니다. 회사는 "제 3자 클라우드 데이터베이스 환경 내의 무단 활동"을 언급하며 보안 사고가 있었음을 확인했습니다.     한편, UNC5537 대표는 지난 달 회사 직원의 로그인 자격 증명을 훔쳐 Snowflake 자체를 해킹했다고 주장했습니다. 그러나 Mandiant는 Snowflake 자체의 내부 시스템이 침투된 증거를 발견하지 못했습니다. "대신, 이 캠페인과 관련된 Mandiant가 대응한 모든 사건은 손상된 고객 자격 증명으로 추적되었습니다."라고 회사는 말했습니다.     이 결과는 해커들이 취약한 암호 보안을 이용하여 혼란을 일으킬 수 있다는 점을 강조합니다. Mandiant에 따르면, UNC5537은 Snowflake 고객으로부터 데이터를 도난한 다음 사이버 범죄 포럼에서 정보를 판매하는 데 초점을 맞추고 피해자에게 데이터를 안전하게 유지하려면 지불하도록 압력을 가하고 있습니다. Mandiant는 UNC5537이 북미에 기반을 둔 해커와 터키에 기반을 둔 협력자로 구성된 것으로 보인다고 덧붙였습니다. 회사는 해킹에 대한 더 큰 투명성을 제공하기 위해 Snowflake의 지원을 받았습니다. "6월 6일에 공유한 바와 같이, 우리는 고객이 사업에 대한 사이버 위협을 줄이기 위해서 보안 조치를 강화하는 데 밀접하게 협력하고 있으며, 고객이 고급 보안 제어, 예를 들어 다중 인증(MFA) 또는 네트워크 정책을 구현하도록 요구하는 계획을 개발 중입니다," Snowflake는 월요일에 업데이트했습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 28,679 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.5k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
21	샤오미 메시 시스템 AC1200 Wi-Fi 공유기 출시 34 기타/주변기기 QM브로리 1.6k 06-20
6	Geekom, 13세대 인텔 및 AMD 라이젠 8000 CPU를 지원하는 AX8 미니 PC 출시 8 기타/주변기기 QM락형 1.6k 06-20
2	논란이 되고 있는 마이크로소프트의 리콜 기능, 9월 출시 가능성 11 업계동향 QM건빵 2.9k 06-20
2	월마트, 2300개 매장에서 디지털 선반 태그 도입 계획 5 기타/주변기기 QM건빵 622 06-20
17	AI 일자리 대체, 어느 업종이 가장 심할까…"금융 부문" 36 업계동향 빌보 3.4k 06-20
1	Micron은 HBM 시장 점유율을 높이기 위해 전 세계적으로 HBM3E 메모리 생산 확대 2 업계동향 QM달려 1.3k 06-20
23	Jonsbo, 금속과 목재 소재의 T6 ITX 호두 손잡이 케이스 출시 34 케이스 QM달려 2.8k 06-20
7	Panasonic Connect, 최초의 AI 지원 TOUGHBOOK PC 발표 9 노트북 QM달려 743 06-20
2	Lexar, 세 가지 새로운 카드로 전문 SILVER 카드 라인업 확장 2 기타/주변기기 QM달려 340 06-20
20	AI 인재 1명 잡으려... MS, 회사 통째로 샀다 29 업계동향 빌보 9.9k 06-19
52	낸드 생산량 증가로 올해 말 SSD 가격이 다시 하락할 수 있음 61 저장장치 Wormhole 8.3k 06-19
16	삼성전자, 990 EVO Plus 및 9100 PRO 상표 출원 23 저장장치 Wormhole 4.4k 06-19
29	AMD 대규모 해킹으로 향후 제품 세부 정보 유출 가능성 28 업계동향 Wormhole 10.2k 06-19
25	삼성, 텍사스 공장 4nm에서 2nm로 업그레이드 연기 36 업계동향 QM바나 6.4k 06-19
12	메모리 현물 가격 업데이트: 높은 재고와 중국의 밀수입 단속으로 DRAM 현물 가격 하락 13 업계동향 QM바나 2.6k 06-19
7	더 가벼운 장치를 위한 '질량 없는' 솔루션으로 주목받는 탄소 섬유 가공 구조 배터리 10 업계동향 QM락형 1.2k 06-19
12	LG 32GS75Q는 UltraGear 시리즈의 180Hz 31.5인치 IPS 게이밍 모니터입니다. 13 디스플레이 QM안나 1.7k 06-19
9	ASUS RT-BE92U 트라이-밴드 Wi-Fi 7 라우터 (USB 테더링 지원): 기술 사양 및 특징 13 네트워크 QM락형 1.2k 06-19
41	인텔, 13/14세대 CPU 안정성 이슈 관련한 가이드라인 업데이트 발표 54 CPU/MB/RAM QM포시포시 9.8k 06-19
0	Corsair for Business, TD SYNNEX와의 파트너십 발표 업계동향 QM달려 460 06-19
93	프렉탈디자인, Fractal Mood 케이스 출시 134 케이스 Wormhole 14.9k 06-19
10	필립스 휴, Twilight 램프 출시 13 기타/주변기기 QM브로리 3k 06-19
19	KEF 스피커를 장착한 세계 최초의 울트라 럭셔리 스피커 침대 출시 24 음향기기 심심해❤️ 3.3k 06-19
4	GEEKOM Mini-PC, 같은 디자인에 AMD와 Intel 하드웨어가 포함되니 먼저 확인하세요 4 업계동향 QM제크 1.4k 06-19
1	글로벌 반도체 팹 생산능력은 2024년 6%, 2025년 7% 증가할 것으로 예상 2 업계동향 QM제크 847 06-19
4	와이드 포맷 필름의 "체키", 후지필름 "instax WIDE 400" 5 기타/주변기기 QM코리 876 06-19
4	완성車 업계, 고령화·노조 이슈에 로봇 도입 가속화 30 업계동향 빌보 1.7k 06-19
2	SpaceX의 스타링크 미니 안테나는 내장된 Wi-Fi 라우터가 특징 3 기타/주변기기 QM건빵 1.5k 06-19
3	LG, AI 강화 136 인치 마이크로 LED TV 공개: 올해 말 출시 예정 5 디스플레이 심심해❤️ 1.3k 06-19
1	샤프, 새로운 초고휘도 4K UHD 프로젝터 P 시리즈 출시 2 기타/주변기기 심심해❤️ 608 06-19