하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

클라우드 제공업체 Snowflake 해킹 사건으로 165개 조직이 표적이 되었을 수 있음

QM건빵

2 877 1 2024.06.11 14:11

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/06/11/d70b2f366849c62449cb6bd70a753f95.webp" alt="퀘이사존">         구글의 Mandiant에 따르면, 부적절한 암호 보안으로 인해 Snowflake 클라우드 저장 공급업체를 이용하는 165개 이상의 조직이 해커의 공격 대상이 될 수 있었습니다.     Mandiant는 오늘 보고서를 발표하여, 많은 유명 기업들이 내부 데이터를 저장하고 분석하는 데 사용하는 Snowflake 플랫폼을 향한 해킹의 전체 범위를 상세히 설명했습니다.     보고서는 사이버 범죄 그룹이 Snowflake 고객 계정을 타깃으로 하고, 다중 인증이 아닌 비밀번호만으로 보호되었던 것을 재확인합니다. 그러나 새로운 발견은 Mandiant가 해커들이 다양한 기업들의 데이터를 도난하려는 "대규모 캠페인"을 벌이고 있다고 경고한 피해자의 수입니다.     "지금까지 Mandiant와 Snowflake는 약 165개의 잠재적으로 노출된 조직에게 통지했습니다," 보고서에는 이렇게 기록되어 있습니다. <img src="https://img2.quasarzone.com/editor/2024/06/11/0b601a03eb52c67a5c6918f2d8a9e7b6.webp" alt="퀘이사존">     UNC5537이라고 불리는 사이버 범죄 그룹은 사용자 컴퓨터에서 데이터를 비밀리에 도난하는 다양한 유형의 "정보도둑" 악성 코드로부터 Snowflake 계정을 해킹해왔습니다. Mandiant는 이를 지난 2020년 11월부터 파악했습니다. "정보도둑 악성 코드 출력에서 확인된 자격 증명은 도난된 후 몇 년이 지나도 여전히 유효했으며, 교체되거나 업데이트되지 않았습니다," Mandiant는 말합니다.     악성 코드의 종류로는 Vidar, Risepro, Redline, Raccoon Stealer, Lumma 및 Metastealer 등이 있습니다. 도난당한 데이터는 해킹 포럼에서 재판매되며 해킹 커뮤니티에서 순환됩니다. "총계로 Mandiant는 2020년 이후로 정보도둑을 통해 수백 개의 고객 Snowflake 자격 증명이 노출되었다고 확인했습니다," 회사는 덧붙였습니다. <img src="https://img2.quasarzone.com/editor/2024/06/11/0a073954f55a8ef95284d60f6546297f.webp" alt="퀘이사존">     해킹은 도난된 데이터가 러시아 해킹 포럼에서 처음으로 발견된 후 티켓마스터의 침해로 이어졌을 수 있습니다. 그러나 티켓마스터가 Snowflake를 사용했는지 여부는 아직 명확하지 않습니다. 회사는 "제 3자 클라우드 데이터베이스 환경 내의 무단 활동"을 언급하며 보안 사고가 있었음을 확인했습니다.     한편, UNC5537 대표는 지난 달 회사 직원의 로그인 자격 증명을 훔쳐 Snowflake 자체를 해킹했다고 주장했습니다. 그러나 Mandiant는 Snowflake 자체의 내부 시스템이 침투된 증거를 발견하지 못했습니다. "대신, 이 캠페인과 관련된 Mandiant가 대응한 모든 사건은 손상된 고객 자격 증명으로 추적되었습니다."라고 회사는 말했습니다.     이 결과는 해커들이 취약한 암호 보안을 이용하여 혼란을 일으킬 수 있다는 점을 강조합니다. Mandiant에 따르면, UNC5537은 Snowflake 고객으로부터 데이터를 도난한 다음 사이버 범죄 포럼에서 정보를 판매하는 데 초점을 맞추고 피해자에게 데이터를 안전하게 유지하려면 지불하도록 압력을 가하고 있습니다. Mandiant는 UNC5537이 북미에 기반을 둔 해커와 터키에 기반을 둔 협력자로 구성된 것으로 보인다고 덧붙였습니다. 회사는 해킹에 대한 더 큰 투명성을 제공하기 위해 Snowflake의 지원을 받았습니다. "6월 6일에 공유한 바와 같이, 우리는 고객이 사업에 대한 사이버 위협을 줄이기 위해서 보안 조치를 강화하는 데 밀접하게 협력하고 있으며, 고객이 고급 보안 제어, 예를 들어 다중 인증(MFA) 또는 네트워크 정책을 구현하도록 요구하는 계획을 개발 중입니다," Snowflake는 월요일에 업데이트했습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 32,708 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.1k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
55	Chrome은 가장 빠른 브라우저임이 입증되었지만 과연 최고일까요? 71 소프트웨어 QM지름 9.1k 07-13
4	4개의 타일을 특징으로 하는 Intel Arrow Lake CPU 아키텍처, CPU 타일에는 P 코어와 E 코어를 연결하는 일관된 패브릭이 포함 18 CPU/MB/RAM QM지름 2.4k 07-13
31	ASUS, RTX 4060 Dual V3 그래픽카드 출시 69 그래픽카드 Wormhole 5.8k 07-13
12	Intel CPU 로드맵 2024-2025: Lunar Lake, Arrow Lake, Arrow Lake 리프레시 및 Panther Lake 21 CPU/MB/RAM QM지름 3.5k 07-13
6	300번 이상 연속 발사 성공 스페이스X 팔콘 9 로켓 8년 만에 실패 3 업계동향 빌보 1.9k 07-13
3	NVIDIA, SK하이닉스, TSMC, 차세대 AI 표준을 위한 GPU 및 HBM4 개발 가속화를 위해 새로운 제휴 체결 8 업계동향 QM지름 2.2k 07-13
46	게임 개발사, 인텔이 결함이 있고 충돌이 잦은 CPU를 리콜해야 한다고 주장 52 업계동향 QM달려 6.5k 07-13
4	AMD Ryzen AI 9 HX 370, 긱벤치에서 모바일 CPU 역대 최고 점수 기록 15 CPU/MB/RAM Wormhole 4k 07-13
41	워프레임 크래시 현상, i9 CPU가 전체 사례 중 80% 차지 57 CPU/MB/RAM QM포시포시 6.1k 07-13
7	소프트웨어 엔지니어가 엄청난 비용으로 무료 기내 Wi-Fi를 달성 6 네트워크 QM지름 6.2k 07-13
2	예비 HBM4 사양은 2048비트 인터페이스에서 최대 6.4GT/s의 전송 속도로 GPU의 성능을 크게 향상 2 CPU/MB/RAM QM지름 1.5k 07-13
16	그래픽카드 드라이버 제거 프로그램(DDU) 다운로드 버전 18.0.7.8 15 소프트웨어 QM지름 3.8k 07-13
34	독일, '사보타주와 간첩' 우려로 화웨이 5G 장비 제거 36 네트워크 QM지름 4.7k 07-13
9	한국의 스타워즈 프로젝트, 드론에 대공 레이저 무기 사용 21 업계동향 QM지름 1.5k 07-13
29	230W 전력 제한에서 테스트된 9950X, 7950X 대비 최대 28% 및 14900K 대비 34% 빠름 44 CPU/MB/RAM Wormhole 7.3k 07-13
52	AMD Ryzen 7 9700X CPU 패키징 사진 & 공식 출시 및 가격 발표에 앞서 소매점에 입고 60 CPU/MB/RAM Wormhole 13.1k 07-13
27	인텔의 14/13세대 CPU 불안정성 문제로 게임 스튜디오가 AMD로 전환하고 고객에게 동일한 조언 27 CPU/MB/RAM Wormhole 6.8k 07-12
14	삼성디스플레이 2023년 '매출 절반' 애플 있는 미국서 나왔다 13 업계동향 빌보 2.1k 07-12
30	AMD 9950X 160W TDP에서 테스트, 230W 7950X를 16% 성능 향상으로 앞지르다 44 CPU/MB/RAM Wormhole 6.7k 07-12
8	중국 최대 칩 개발사 X-Epic, 대규모 프로젝트 완료 후 인력을 절반으로 감축 9 업계동향 QM달려 1.2k 07-12
5	Dangbei Atom Google TV Mini 레이저 프로젝터 5 기타/주변기기 QM달려 611 07-12
11	13세대 및 14세대 인텔 CPU 불안정성, W680 서버에서 Core i9 K 시리즈 칩 충돌 12 CPU/MB/RAM 겔싱어曰인텔은리콜 3.3k 07-12
18	Ryzen 9 6900HX APU와 7인치 4K 내장 디스플레이를 탑재한 미니 PC 등장 23 업계동향 QM달려 4k 07-12
12	주문 몰린 TSMC 3나노, 내년 단가 ↑…삼성 미래 걸린 '엑시노스' 양산 28 업계동향 빌보 3.2k 07-12
4	TSMC와 인텔, AI 시대를 선도하기 위해 2025년 자본 지출 확대 6 업계동향 QM바나 802 07-12
10	마이크론 HBM 불량 이슈, 사실은..."성능 우수" vs "수율 불안" 엇갈려 13 업계동향 QM포시포시 2.1k 07-12
2	소프트뱅크 그룹, 차세대 AI 컴퓨팅 구축을 위해 Graphcore 인수 2 업계동향 QM제크 567 07-12
3	ARM, 인상적인 성능을 갖춘 AMD FSR 2 기반 'ASR' 초해상도 업스케일러 공개 3 소프트웨어 QM지름 1.9k 07-12
9	인텔 코어 울트라 200, 애로우 레이크는 10월 중~하순 출시한다 13 CPU/MB/RAM QM포시포시 3.7k 07-12
7	신형 Xgimi Horizon Ultra 프로젝터 이브 생 로랑 에디션 출시 10 기타/주변기기 심심해❤️ 936 07-12