하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

클라우드 제공업체 Snowflake 해킹 사건으로 165개 조직이 표적이 되었을 수 있음

QM건빵

2 812 1 2024.06.11 14:11

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/06/11/d70b2f366849c62449cb6bd70a753f95.webp" alt="퀘이사존">         구글의 Mandiant에 따르면, 부적절한 암호 보안으로 인해 Snowflake 클라우드 저장 공급업체를 이용하는 165개 이상의 조직이 해커의 공격 대상이 될 수 있었습니다.     Mandiant는 오늘 보고서를 발표하여, 많은 유명 기업들이 내부 데이터를 저장하고 분석하는 데 사용하는 Snowflake 플랫폼을 향한 해킹의 전체 범위를 상세히 설명했습니다.     보고서는 사이버 범죄 그룹이 Snowflake 고객 계정을 타깃으로 하고, 다중 인증이 아닌 비밀번호만으로 보호되었던 것을 재확인합니다. 그러나 새로운 발견은 Mandiant가 해커들이 다양한 기업들의 데이터를 도난하려는 "대규모 캠페인"을 벌이고 있다고 경고한 피해자의 수입니다.     "지금까지 Mandiant와 Snowflake는 약 165개의 잠재적으로 노출된 조직에게 통지했습니다," 보고서에는 이렇게 기록되어 있습니다. <img src="https://img2.quasarzone.com/editor/2024/06/11/0b601a03eb52c67a5c6918f2d8a9e7b6.webp" alt="퀘이사존">     UNC5537이라고 불리는 사이버 범죄 그룹은 사용자 컴퓨터에서 데이터를 비밀리에 도난하는 다양한 유형의 "정보도둑" 악성 코드로부터 Snowflake 계정을 해킹해왔습니다. Mandiant는 이를 지난 2020년 11월부터 파악했습니다. "정보도둑 악성 코드 출력에서 확인된 자격 증명은 도난된 후 몇 년이 지나도 여전히 유효했으며, 교체되거나 업데이트되지 않았습니다," Mandiant는 말합니다.     악성 코드의 종류로는 Vidar, Risepro, Redline, Raccoon Stealer, Lumma 및 Metastealer 등이 있습니다. 도난당한 데이터는 해킹 포럼에서 재판매되며 해킹 커뮤니티에서 순환됩니다. "총계로 Mandiant는 2020년 이후로 정보도둑을 통해 수백 개의 고객 Snowflake 자격 증명이 노출되었다고 확인했습니다," 회사는 덧붙였습니다. <img src="https://img2.quasarzone.com/editor/2024/06/11/0a073954f55a8ef95284d60f6546297f.webp" alt="퀘이사존">     해킹은 도난된 데이터가 러시아 해킹 포럼에서 처음으로 발견된 후 티켓마스터의 침해로 이어졌을 수 있습니다. 그러나 티켓마스터가 Snowflake를 사용했는지 여부는 아직 명확하지 않습니다. 회사는 "제 3자 클라우드 데이터베이스 환경 내의 무단 활동"을 언급하며 보안 사고가 있었음을 확인했습니다.     한편, UNC5537 대표는 지난 달 회사 직원의 로그인 자격 증명을 훔쳐 Snowflake 자체를 해킹했다고 주장했습니다. 그러나 Mandiant는 Snowflake 자체의 내부 시스템이 침투된 증거를 발견하지 못했습니다. "대신, 이 캠페인과 관련된 Mandiant가 대응한 모든 사건은 손상된 고객 자격 증명으로 추적되었습니다."라고 회사는 말했습니다.     이 결과는 해커들이 취약한 암호 보안을 이용하여 혼란을 일으킬 수 있다는 점을 강조합니다. Mandiant에 따르면, UNC5537은 Snowflake 고객으로부터 데이터를 도난한 다음 사이버 범죄 포럼에서 정보를 판매하는 데 초점을 맞추고 피해자에게 데이터를 안전하게 유지하려면 지불하도록 압력을 가하고 있습니다. Mandiant는 UNC5537이 북미에 기반을 둔 해커와 터키에 기반을 둔 협력자로 구성된 것으로 보인다고 덧붙였습니다. 회사는 해킹에 대한 더 큰 투명성을 제공하기 위해 Snowflake의 지원을 받았습니다. "6월 6일에 공유한 바와 같이, 우리는 고객이 사업에 대한 사이버 위협을 줄이기 위해서 보안 조치를 강화하는 데 밀접하게 협력하고 있으며, 고객이 고급 보안 제어, 예를 들어 다중 인증(MFA) 또는 네트워크 정책을 구현하도록 요구하는 계획을 개발 중입니다," Snowflake는 월요일에 업데이트했습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 30,295 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.8k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
4	iBUYPOWER와 HYTE, 호요버스의 붕괴: 스타레일을 테마로 한 새로운 제품 라인 공개 7 기타/주변기기 Wormhole 3.2k 07-02
2	ASUS, APAC 지역 일부 라우터 대상 GearUP 콘솔 부스터 번들 공개 1 네트워크 Wormhole 626 07-02
1	AMD Ryzen AI 300 기반 ACER Swift 노트북 긱벤치 발견 5 노트북 Wormhole 1.3k 07-02
12	엔비디아는 프랑스에서 금지 당할수도 있습니다 32 업계동향 블랙웰 5.7k 07-02
1	RISC-V CPU가 미니 ITX 마더보드에 등장 2 CPU/MB/RAM 블랙웰 1.6k 07-02
8	마이크론은 GDDR7이 게임 성능을 30% 향상시킬 것이라고 말합니다 15 CPU/MB/RAM 블랙웰 2.2k 07-02
3	0패치, 2030년까지 Windows 10용 비공식 보안 패치를 제공 4 소프트웨어 블랙웰 1.1k 07-02
12	세계 최초의 Thunderbolt 5 케이블 출시 12 기타/주변기기 블랙웰 2.9k 07-02
4	ASUS X670E 및 B650용 AGESA 1.2.0.0 베타 BIOS 출시 6 CPU/MB/RAM Wormhole 2.1k 07-02
15	바이오, '세계에서 가장 가벼운 휴대용 모니터' 출시 27 디스플레이 블랙웰 3.4k 07-02
4	중국은 모든 희토류 금속 자원에 대한 국가 소유권을 계획하고 있습니다 4 업계동향 블랙웰 1.7k 07-02
6	삼성전자 노조, 협상 실패..."무노동·무임금 총파업 선언" 14 업계동향 블랙웰 1.9k 07-02
1	'퍼스트무버' 현대차, 7억명 '아세안 시장' 정조준…인니産 '코나EV' 달린다 1 업계동향 블랙웰 318 07-02
6	기가바이트, 컬러풀이 EEC에 인텔/AMD 800 시리즈 메인보드 상표 등록 7 CPU/MB/RAM QM포시포시 982 07-01
23	인텔 15세대 애로우 레이크-S, 링버스를 따라 P코어와 E코어 재배치 예정 39 CPU/MB/RAM Wormhole 5.8k 07-01
7	“TSMC, 내년 설비투자 50조로 확대…강한 2㎚ 수요 대응” 14 업계동향 빌보 948 07-01
35	유튜브, 프리미엄 회원에게 더 많은 혜택 제공, 새로운 요금제 옵션 공개 49 소프트웨어 심심해❤️ 10.7k 07-01
17	인텔 15세대 애로우 레이크 데스크탑 플랫폼 다이어그램 유출: 2개의 CPU 연결 M.2 슬롯 25 CPU/MB/RAM Wormhole 6.6k 07-01
32	삼성 2024년형 OLED 게이밍 모니터, 2분마다 1대씩… 글로벌 판매 2만대 돌파 41 디스플레이 Wormhole 6.2k 07-01
28	국내 웹 검색 시장 점유율 현황 47 업계동향 빌보 6.6k 07-01
2	Sidtek은 Wuhu에 있는 12인치 OLED 마이크로디스플레이 공장에서 시험 생산을 시작합니다. 3 디스플레이 QM이라 446 07-01
7	Obsbot, AI 기반 4K PTZ 웹캠 '타이니 2 라이트' 출시 6 기타/주변기기 QM브로리 530 07-01
18	애플, 2026년 주요 신기능 탑재한 에어팟 대량 생산 19 음향기기 QM지름 3.5k 07-01
30	RTX 4080이 899달러(-$300)로 하락: RTX 4070 시리즈 GPU가 베스트셀러를 주도 43 그래픽카드 QM지름 9k 07-01
1	Milk-V, PCIe 2.0 연결 기능을 갖춘 독특한 RISC-V 기반 Mini-ITX 마더보드 출시 1 CPU/MB/RAM QM달려 692 07-01
11	ONDA, 올화이트 미니-ITX AM5 마더보드 B650PLUS-ITX-W를 단 85달러에 출시 14 CPU/MB/RAM QM달려 1.4k 07-01
38	GPU가 아닌 모니터를 업그레이드하세요 78 디스플레이 QM달려 17.5k 07-01
5	최신 Windows 업데이트로 인해 재부팅 루프에 빠졌을때 임시 해결책 4 소프트웨어 QM달려 1.9k 07-01
6	AI로 설계된 10,000달러짜리 쿨러, Core i9-14900KF를 7.5GHz에서 시원하게 유지 16 쿨링솔루션 QM달려 10.8k 07-01
3	AMD 인스팅트 MI300X AI, GEMM 튜닝을 통해 처리량 성능 및 지연 시간이 7배 향상 5 그래픽카드 블랙웰 961 07-01