하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

불만을 품은 전직 직원이 180대의 테스트 서버를 모두 삭제

블랙웰

17 19086 11 2024.06.13 23:38

<img src="https://img2.quasarzone.com/editor/2024/06/13/aadca1c3a5088e4d50670c42d02671ae.png" alt="퀘이사존"> 퇴사할 때는 항상 액세스 자격 증명을 정리해야 합니다.
 싱가포르의 NCS(National Computer Systems)에서 근무하던 39세의 인도 국적의 칸둘라 나가라주는 법원에서 컴퓨터 자료에 무단으로 액세스한 혐의로 유죄 판결을 받고 2년 8개월의 형을 선고받았습니다. CNA에 따르면 나가라주는 해고 후 몇 달 동안 전 직장의 시스템에 불법적으로 액세스하여 테스트 서버를 삭제하는 데 사용할 수 있는 스크립트를 실행했습니다. 테스트를 마친 후 그는 하룻밤 사이에 스크립트를 배포하여 180대의 회사 테스트 서버를 모두 제거했습니다.
 NCS는 동남아시아의 주요 IT 서비스 회사로 싱가포르에 본사를 두고 있습니다. 또한 호주, 홍콩, 중국, 인도에 진출해 있으며 13,000명 이상의 직원을 보유하고 있습니다. 나가라주는 회사의 품질 보증 컴퓨터 시스템에서 일하면서 고객과 최종 사용자에게 앱을 배포하기 전에 테스트 서버를 사용하여 앱을 실행하는 업무를 담당했습니다.
 하지만 2022년 11월 16일까지 사무실에 남아 있었지만 실적 부진으로 인해 2022년 10월에 계약이 해지되었습니다. 나가라주는 특히 자신의 직책에서 좋은 성과를 내고 있다고 생각했기 때문에 해고에 대해 혼란스럽고 화가 났다고 말했습니다. 하지만 그 후 싱가포르에서 다른 일자리가 마련되지 않았기 때문에 그는 싱가포르를 떠나 고국으로 돌아갔습니다.
 나가라주는 더 이상 NCS와 연결되지 않았지만, 자신의 자격 증명이 여전히 유효하여 회사 서버에 원격으로 액세스할 수 있다는 사실을 알게 되었습니다. 2023년 1월부터 3월까지 그는 전 직장에 대한 복수 계획을 세웠습니다. 그는 이 기간 동안 구글에서 서버 삭제 스크립트를 검색하고, 아직 유효한 자격 증명을 사용하여 NCS의 테스트 서버에서 스크립트를 테스트하기 시작했습니다.
 그의 전 팀원 중 누구도 이 사실을 알지 못했기 때문에 그는 2023년 3월에만 13번 이상 시스템에 액세스할 수 있었습니다. 이 기간 동안 그는 삭제 스크립트를 완성하고 숨겼습니다. 마침내 3월 18일과 19일, 그는 의심을 최소화하기 위해 서버를 한 번에 하나씩 삭제하기 시작하는 스크립트를 활성화했습니다.
 3월 20일에 NCS QA 팀이 로그인했을 때 테스트 서버에 액세스할 수 없는 것을 발견했습니다. 문제를 해결하는 과정에서 테스트 서버 180개가 모두 삭제되었다는 사실을 알게 되었습니다.
 NCS는 테스트 서버가 새로운 앱에 사용되는 독립형 시스템이었다고 주장합니다. 또한 서버에 민감한 정보가 저장되지 않았기 때문에 회사 및 고객 데이터는 안전하게 유지된다고 말했습니다. 하지만 이 문제를 해결하는 데 약 67만 8,000달러의 비용이 발생했습니다.
 회사는 서버에 무슨 일이 일어났는지 재구성한 후 2023년 4월에 경찰에 이 사건을 신고했습니다. 나가라주가 2023년 2월 싱가포르로 돌아온 후 경찰은 회사가 제출한 IP 주소를 통해 그의 위치를 추적하고 노트북을 압수했습니다. 이 때 당국은 그가 NCS 서버에서 사용한 스크립트와 가상 서버를 삭제하는 스크립트에 대한 그의 Google 검색 기록을 발견했습니다.
 "독립형 테스트 환경을 관리하는 사람의 부주의로 인해 가해자의 테스트 환경 접근 권한이 퇴사 즉시 종료되지 않았습니다."라고 NCIS는 CNA에 보낸 성명에서 밝혔습니다. 그러나 회사는 "엄격한 프로세스와 통제 장치를 마련하고 있으며, 이를 지속적으로 모니터링하고 강화할 것"이라고 밝혔습니다.

블랙웰

행성: 은하

포인트: 639,084 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 17개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
10	시소닉, FOCUS V4 파워 출시 - ATX 3.1, OptiSink, 블랙&화이트 14 파워 QM오즈 1.6k 07-08
24	[루머] AMD Ryzen 9 9950X CPU의 FMAX는 7950X와 동일한 5.85GHz 제공 12 CPU/MB/RAM Wormhole 5.9k 07-08
16	접이식 미니 키보드에 풀 AMD Ryzen PC를 탑재 18 기타/주변기기 블랙웰 9.6k 07-07
20	ASRock, 더 나은 쿨러를 장착한 Arc A770 및 Arc A750 SE 출시 26 그래픽카드 블랙웰 2.7k 07-07
12	역사상 가장 큰 규모의 비밀번호 유출 사고 발생 - 100억 개의 비밀번호 유출 18 업계동향 블랙웰 6.7k 07-07
20	마이크로소프트, 윈도우 11 메모장에 맞춤법 검사 기능 추가 27 소프트웨어 Wormhole 4.4k 07-07
19	[루머] 인텔 Arc 배틀메이지 "Xe2" 외장 GPU는 TSMC 4nm 공정 사용 35 그래픽카드 Wormhole 4.9k 07-07
24	[루머] 인텔 15세대 코어 울트라 3는 애로우 레이크가 아닌 랩터레이크 기반일 가능성이 높음 38 CPU/MB/RAM Wormhole 8.6k 07-07
46	잘만, 270W 방열 성능 갖춘 CNPS14X DUO BLACK 듀얼 타워 공랭 쿨러 출시 65 쿨링솔루션 QM지름 8.1k 07-07
22	새로운 AMD 펌웨어는 Ryzen 9000 CPU에 대한 성능 최적화를 제공 21 소프트웨어 QM지름 6.1k 07-07
10	ZOTAC은 인터넷을 통해 넘쳐나는 고객 RMA 파일, 개인 정보 및 B2B 거래를 잘못 관리 11 업계동향 QM지름 2.1k 07-07
55	[루머] AMD Ryzen 9 9900X 시네벤치 R23 점수 유출 64 CPU/MB/RAM Wormhole 13k 07-07
31	사기 RTX 4090은 라벨이 변경된 RTX 3080 Ti GPU, 위조 메모리 칩을 사용 35 그래픽카드 블랙웰 9.8k 07-07
15	반도체 분석가, 중국이 TSMC를 점령하는 대신 파괴할 수도 있다는 이론을 제기 28 업계동향 블랙웰 13.7k 07-07
16	AI 바람탄 삼성전자, 올 영업이익 40조원 넘을 듯 23 업계동향 블랙웰 3.3k 07-07
40	[루머] Navi 48 GPU 탑재 AMD Radeon RX 8000 그래픽카드 CES 2025에서 발표 가능성 69 그래픽카드 Wormhole 7.8k 07-06
16	日정부 '자본관계 재검토' 입장 바꿨나…네이버, 한숨 돌렸다 50 업계동향 빌보 4.6k 07-06
53	[루머] AMD Ryzen 9000X3D 시리즈 CPU, 전작과 동일한 용량의 3D V-캐시 탑재 73 CPU/MB/RAM Wormhole 15.9k 07-06
42	리안 리, EDGE 시리즈의 듀얼 챔버 케이스용 새로운 PSU 폼팩터 출시 51 파워 Wormhole 5k 07-06
17	448개 실행 유닛을 탑재한 Intel "X3" 배틀메이지 GPU 포착 35 그래픽카드 Wormhole 3.2k 07-06
13	차세대 인텔 애로우 레이크 CPU에 코어당 열 조정 기능 도입 25 CPU/MB/RAM Wormhole 3.8k 07-06
18	"美 통제에도…엔비디아, 올해 中서 AI 칩 100만개 팔 것" 18 업계동향 빌보 1.9k 07-05
18	ASUS ROG, 첫 번째 ROG NUC 출시 27 기타/주변기기 Wormhole 4.5k 07-05
11	삼성전자, AI 붐에 힘입어 2024년 2분기 영업이익 전년 대비 15배 증가 10 업계동향 Wormhole 1.1k 07-05
42	전문가, SK하이닉스 2분기 영업이익 5조원, 6년 만에 최고치 49 업계동향 QM바나 4.7k 07-05
11	일본 최신 건담 스타일 거대 로봇이 철도 유지 보수 업무에 투입 15 기타/주변기기 신지™ 5.5k 07-05
17	엔비디아가 판매하지 않는 맞춤형 RTX 4090 슈퍼는 절대적인 괴물입니다 24 그래픽카드 QM지름 9.1k 07-05
33	PC 게임에는 얼마나 많은 VRAM이 충분합니까? 38 그래픽카드 QM지름 7.6k 07-05
11	LG와 삼성, 마이크로LED 투자 철회 가능성 제기 19 디스플레이 심심해❤️ 3.7k 07-05
45	팰릿, RTX 4090 GameRock 화이트 그래픽카드 티저 공개 64 그래픽카드 Wormhole 7.1k 07-05