하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

클라우드 제공업체 Snowflake 해킹 사건으로 165개 조직이 표적이 되었을 수 있음

QM건빵

2 843 1 2024.06.11 14:11

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/06/11/d70b2f366849c62449cb6bd70a753f95.webp" alt="퀘이사존">         구글의 Mandiant에 따르면, 부적절한 암호 보안으로 인해 Snowflake 클라우드 저장 공급업체를 이용하는 165개 이상의 조직이 해커의 공격 대상이 될 수 있었습니다.     Mandiant는 오늘 보고서를 발표하여, 많은 유명 기업들이 내부 데이터를 저장하고 분석하는 데 사용하는 Snowflake 플랫폼을 향한 해킹의 전체 범위를 상세히 설명했습니다.     보고서는 사이버 범죄 그룹이 Snowflake 고객 계정을 타깃으로 하고, 다중 인증이 아닌 비밀번호만으로 보호되었던 것을 재확인합니다. 그러나 새로운 발견은 Mandiant가 해커들이 다양한 기업들의 데이터를 도난하려는 "대규모 캠페인"을 벌이고 있다고 경고한 피해자의 수입니다.     "지금까지 Mandiant와 Snowflake는 약 165개의 잠재적으로 노출된 조직에게 통지했습니다," 보고서에는 이렇게 기록되어 있습니다. <img src="https://img2.quasarzone.com/editor/2024/06/11/0b601a03eb52c67a5c6918f2d8a9e7b6.webp" alt="퀘이사존">     UNC5537이라고 불리는 사이버 범죄 그룹은 사용자 컴퓨터에서 데이터를 비밀리에 도난하는 다양한 유형의 "정보도둑" 악성 코드로부터 Snowflake 계정을 해킹해왔습니다. Mandiant는 이를 지난 2020년 11월부터 파악했습니다. "정보도둑 악성 코드 출력에서 확인된 자격 증명은 도난된 후 몇 년이 지나도 여전히 유효했으며, 교체되거나 업데이트되지 않았습니다," Mandiant는 말합니다.     악성 코드의 종류로는 Vidar, Risepro, Redline, Raccoon Stealer, Lumma 및 Metastealer 등이 있습니다. 도난당한 데이터는 해킹 포럼에서 재판매되며 해킹 커뮤니티에서 순환됩니다. "총계로 Mandiant는 2020년 이후로 정보도둑을 통해 수백 개의 고객 Snowflake 자격 증명이 노출되었다고 확인했습니다," 회사는 덧붙였습니다. <img src="https://img2.quasarzone.com/editor/2024/06/11/0a073954f55a8ef95284d60f6546297f.webp" alt="퀘이사존">     해킹은 도난된 데이터가 러시아 해킹 포럼에서 처음으로 발견된 후 티켓마스터의 침해로 이어졌을 수 있습니다. 그러나 티켓마스터가 Snowflake를 사용했는지 여부는 아직 명확하지 않습니다. 회사는 "제 3자 클라우드 데이터베이스 환경 내의 무단 활동"을 언급하며 보안 사고가 있었음을 확인했습니다.     한편, UNC5537 대표는 지난 달 회사 직원의 로그인 자격 증명을 훔쳐 Snowflake 자체를 해킹했다고 주장했습니다. 그러나 Mandiant는 Snowflake 자체의 내부 시스템이 침투된 증거를 발견하지 못했습니다. "대신, 이 캠페인과 관련된 Mandiant가 대응한 모든 사건은 손상된 고객 자격 증명으로 추적되었습니다."라고 회사는 말했습니다.     이 결과는 해커들이 취약한 암호 보안을 이용하여 혼란을 일으킬 수 있다는 점을 강조합니다. Mandiant에 따르면, UNC5537은 Snowflake 고객으로부터 데이터를 도난한 다음 사이버 범죄 포럼에서 정보를 판매하는 데 초점을 맞추고 피해자에게 데이터를 안전하게 유지하려면 지불하도록 압력을 가하고 있습니다. Mandiant는 UNC5537이 북미에 기반을 둔 해커와 터키에 기반을 둔 협력자로 구성된 것으로 보인다고 덧붙였습니다. 회사는 해킹에 대한 더 큰 투명성을 제공하기 위해 Snowflake의 지원을 받았습니다. "6월 6일에 공유한 바와 같이, 우리는 고객이 사업에 대한 사이버 위협을 줄이기 위해서 보안 조치를 강화하는 데 밀접하게 협력하고 있으며, 고객이 고급 보안 제어, 예를 들어 다중 인증(MFA) 또는 네트워크 정책을 구현하도록 요구하는 계획을 개발 중입니다," Snowflake는 월요일에 업데이트했습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 30,628 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
2	메모리 생산 활용률이 거의 만용량에 가까워져 성숙한 노드 파운드리를 넘어섬 2 업계동향 QM바나 1.6k 07-04
2	키옥시아, 7월부터 218단 낸드 양산 시작, 6월부터 본격 가동 예정 5 업계동향 QM바나 930 07-04
3	미국 국방부가 화웨이 장비 사용을 막을 수 없어 안도감을 느낀다. 국방부는 공식 면제를 요청한다 12 업계동향 신지™ 1.8k 07-04
31	[루머] AMD, 2025년 말 TSMC N3E 공정으로 Zen 6 아키텍처 양산 목표 47 CPU/MB/RAM Wormhole 6.9k 07-04
12	Thermaltake, 흰색 GR500 레이싱 시뮬레이터 Cockpit Snow 출시 12 기타/주변기기 QM지름 1.4k 07-04
2	소니 360 리얼리티 오디오의 게임은 끝났나요? 그럴 수도 있습니다 4 음향기기 심심해❤️ 791 07-04
8	쿠거, Poseidon Ultra ARGB AIO 시리즈 출시 11 쿨링솔루션 QM제크 858 07-04
4	LG, 네덜란드 스마트홈 기업 앳홈(Athom) 인수: ThinQ로 더 많은 스마트홈을 TV에서 즐기세요 5 기타/주변기기 심심해❤️ 613 07-04
23	반도체장비 세계 1위 ASML, 화성에 1조원대 연구개발 시설 건립 27 업계동향 빌보 4.7k 07-04
3	448개 EU(56개 Xe 코어)를 탑재한 Intel Arc "Battlemage" Xe2 GPU 발견 13 그래픽카드 QM제크 1.6k 07-04
1	애플, macOS Sequoia에서 Dolby Atmos에 대한 HDMI 패스스루 지원 추가 음향기기 심심해❤️ 685 07-04
1	블루사운드는 곧 Dirac Live와 호환됩니다 음향기기 심심해❤️ 432 07-04
2	클립쉬 플렉서스 코어 200 사운드바 사양 및 상세정보: 3.1.2 돌비 애트모스 및 블루투스 사운드 바 2 음향기기 심심해❤️ 414 07-04
22	삼성전자, 엔비디아 테스트 통과 보도…"사실 아니다" 32 업계동향 QM포시포시 6.2k 07-04
4	Red Magic, 2.4Ghz 4000Hz 폴링 속도의 새로운 'Ice Domain' 기계식 키보드 공개 6 키보드/마우스 QM안나 1.6k 07-04
12	나비 넥타이형의 보이스 체인저가 등장, 코난이 될 수 있다!? 20 음향기기 QM안나 1.3k 07-04
2	레드 매직 렐름 32인치 4K 240Hz QD-OLED 모니터 출시 3 디스플레이 QM브로리 1.3k 07-04
4	인스타360, 애플 DockKit과 통합된 AI 스마트폰 짐벌 출시 예정 4 기타/주변기기 QM브로리 503 07-04
1	셀룰러 스타링크 서비스, 궤도에 100개 이상의 위성 배치로 새로운 이정표 달성 3 업계동향 QM건빵 1.2k 07-04
20	RTX 4060, Steam에서 가장 큰 점유율 성장세를 보인 그래픽 카드가 되다 34 업계동향 QM락형 3.3k 07-04
4	FTC, PC 제조업체에게: 제품 스티커를 제거해도 보증은 무효가 되지 않는다 7 기타/주변기기 QM건빵 705 07-04
3	ASUS Republic of Gamers, ROG Strix LC III 360 ARGB LCD CPU 쿨러 출시 3 쿨링솔루션 QM락형 840 07-04
3	美 통제에 커지는 中 엔비디아 칩 밀수 시장…"유학생까지 동원" 4 업계동향 빌보 884 07-04
6	넷플릭스가 가장 저렴한 광고 없는 요금제를 폐기합니다 6 기타/주변기기 심심해❤️ 1.8k 07-04
2	Basemark, Breaking Limit 레이 트레이싱 벤치마크가 출시 1 소프트웨어 QM달려 555 07-04
4	AMD, 엑사스케일 APU를 현미경으로 살펴보세요 - AMD 엔지니어의 심층 분석 7 CPU/MB/RAM QM달려 2.5k 07-04
4	Intel, 새로운 CPU 소켓은 온도를 개선하기 위해 맞춤형 접촉 프레임이 필요하지 않을 수 있다. 13 CPU/MB/RAM QM달려 4.3k 07-04
8	MSI, 새로운 Cubi NUC 시리즈 미니 PC 발표 11 기타/주변기기 QM달려 1.6k 07-04
0	ASUS, 7월 17일 AI PC 이벤트 개최, AMD Ryzen AI 300 기반 9가지 디자인 출시 1 업계동향 QM달려 606 07-04
5	AD102를 탑재한 GeForce RTX 4070 TI SUPER가 독일에서 출시됨 5 그래픽카드 QM달려 1.3k 07-04