하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

불만을 품은 전직 직원이 180대의 테스트 서버를 모두 삭제

블랙웰

17 19047 11 2024.06.13 23:38

<img src="https://img2.quasarzone.com/editor/2024/06/13/aadca1c3a5088e4d50670c42d02671ae.png" alt="퀘이사존"> 퇴사할 때는 항상 액세스 자격 증명을 정리해야 합니다.
 싱가포르의 NCS(National Computer Systems)에서 근무하던 39세의 인도 국적의 칸둘라 나가라주는 법원에서 컴퓨터 자료에 무단으로 액세스한 혐의로 유죄 판결을 받고 2년 8개월의 형을 선고받았습니다. CNA에 따르면 나가라주는 해고 후 몇 달 동안 전 직장의 시스템에 불법적으로 액세스하여 테스트 서버를 삭제하는 데 사용할 수 있는 스크립트를 실행했습니다. 테스트를 마친 후 그는 하룻밤 사이에 스크립트를 배포하여 180대의 회사 테스트 서버를 모두 제거했습니다.
 NCS는 동남아시아의 주요 IT 서비스 회사로 싱가포르에 본사를 두고 있습니다. 또한 호주, 홍콩, 중국, 인도에 진출해 있으며 13,000명 이상의 직원을 보유하고 있습니다. 나가라주는 회사의 품질 보증 컴퓨터 시스템에서 일하면서 고객과 최종 사용자에게 앱을 배포하기 전에 테스트 서버를 사용하여 앱을 실행하는 업무를 담당했습니다.
 하지만 2022년 11월 16일까지 사무실에 남아 있었지만 실적 부진으로 인해 2022년 10월에 계약이 해지되었습니다. 나가라주는 특히 자신의 직책에서 좋은 성과를 내고 있다고 생각했기 때문에 해고에 대해 혼란스럽고 화가 났다고 말했습니다. 하지만 그 후 싱가포르에서 다른 일자리가 마련되지 않았기 때문에 그는 싱가포르를 떠나 고국으로 돌아갔습니다.
 나가라주는 더 이상 NCS와 연결되지 않았지만, 자신의 자격 증명이 여전히 유효하여 회사 서버에 원격으로 액세스할 수 있다는 사실을 알게 되었습니다. 2023년 1월부터 3월까지 그는 전 직장에 대한 복수 계획을 세웠습니다. 그는 이 기간 동안 구글에서 서버 삭제 스크립트를 검색하고, 아직 유효한 자격 증명을 사용하여 NCS의 테스트 서버에서 스크립트를 테스트하기 시작했습니다.
 그의 전 팀원 중 누구도 이 사실을 알지 못했기 때문에 그는 2023년 3월에만 13번 이상 시스템에 액세스할 수 있었습니다. 이 기간 동안 그는 삭제 스크립트를 완성하고 숨겼습니다. 마침내 3월 18일과 19일, 그는 의심을 최소화하기 위해 서버를 한 번에 하나씩 삭제하기 시작하는 스크립트를 활성화했습니다.
 3월 20일에 NCS QA 팀이 로그인했을 때 테스트 서버에 액세스할 수 없는 것을 발견했습니다. 문제를 해결하는 과정에서 테스트 서버 180개가 모두 삭제되었다는 사실을 알게 되었습니다.
 NCS는 테스트 서버가 새로운 앱에 사용되는 독립형 시스템이었다고 주장합니다. 또한 서버에 민감한 정보가 저장되지 않았기 때문에 회사 및 고객 데이터는 안전하게 유지된다고 말했습니다. 하지만 이 문제를 해결하는 데 약 67만 8,000달러의 비용이 발생했습니다.
 회사는 서버에 무슨 일이 일어났는지 재구성한 후 2023년 4월에 경찰에 이 사건을 신고했습니다. 나가라주가 2023년 2월 싱가포르로 돌아온 후 경찰은 회사가 제출한 IP 주소를 통해 그의 위치를 추적하고 노트북을 압수했습니다. 이 때 당국은 그가 NCS 서버에서 사용한 스크립트와 가상 서버를 삭제하는 스크립트에 대한 그의 Google 검색 기록을 발견했습니다.
 "독립형 테스트 환경을 관리하는 사람의 부주의로 인해 가해자의 테스트 환경 접근 권한이 퇴사 즉시 종료되지 않았습니다."라고 NCIS는 CNA에 보낸 성명에서 밝혔습니다. 그러나 회사는 "엄격한 프로세스와 통제 장치를 마련하고 있으며, 이를 지속적으로 모니터링하고 강화할 것"이라고 밝혔습니다.

블랙웰

행성: 은하

포인트: 628,094 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 17개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.7k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
34	Ryzen 9000 CPU, 향상된 오버클럭을 위한 커브 옵티마이저용 "커브 셰이퍼" 애드온 도입 25 CPU/MB/RAM Wormhole 6.9k 07-02
8	LGA 1851 소켓 핀아웃 계획과 함께 공개된 인텔 애로우 레이크 및 루나 레이크 I/O 구성 10 CPU/MB/RAM Wormhole 3k 07-02
92	녹투아, NH-D15 G2 시리즈 CPU 쿨러 및 NF-A14x25r G2 140mm 팬 발표 138 쿨링솔루션 Wormhole 11.6k 07-02
5	ACEMAGIC X1: Intel i7-1255U CPU를 탑재한 세계 최초의 360도 듀얼 스크린 노트북 7 노트북 QM달려 698 07-02
10	Teclab, 3090 Ti HOF OC Lab PCB에 NVIDIA AD102를 탑재한 RTX 4090 SUPER GPU 제작 9 그래픽카드 QM달려 1.8k 07-02
7	ASRock, AM5 마더보드용 AMD AGESA 1.2.0.0 BIOS 준비, Ryzen 9000 CPU 지원 추가 8 업계동향 QM달려 1.1k 07-02
2	ASUS, ZenWiFi BQ16 Pro 및 ZenWiFi BT10 라우터 출시 발표 2 네트워크 QM달려 506 07-02
4	화웨이와 XMC, HBM 개발 협력, 미국 제재 돌파 노려 6 업계동향 QM바나 419 07-02
3	NVIDIA, H200 주문 3분기부터 인도, 강력한 수요로 서버 공급망 확대 3 업계동향 QM바나 671 07-02
2	ASUS ProArt Display PA32UCXR: 컬러 미터와 미니 LED 백라이트가 통합된 32인치 4K 모니터 3 디스플레이 QM락형 947 07-02
8	Acer CB343CUR D, Red Dot Design Award 2024 수상 10 디스플레이 QM안나 506 07-02
4	Gigabyte G34WQCP는 34인치 곡면 WQHD VA 디스플레이와 180Hz 재생률로 공식 출시되었습니다. 4 디스플레이 QM안나 436 07-02
6	삼성, 9세대 낸드에 몰리브덴 첫 적용...소재시장 판 뒤집힌다 12 업계동향 QM포시포시 1.9k 07-02
63	메모리 가격 상승으로 RTX 5090이 더 비싸질 수 있습니다 158 그래픽카드 심심해❤️ 15.4k 07-02
4	삼성, 차세대 '3.3D' 반도체 패키징 개발 착수…AI 반도체 제조 승부 8 업계동향 QM포시포시 930 07-02
2	MSI, MPG 341CQPX QD-OLED 및 MAG 271QPX QD-OLED E2 모니터 발표 3 디스플레이 QM락형 691 07-02
2	뷰소닉, VX2779-2K-PRO-W 출시: 27인치 185Hz 2K 게임 모니터 3 디스플레이 QM이라 468 07-02
20	모니터 오디오, 절묘한 80년대 디자인 Studio 89 컴팩트 스피커 출시 31 음향기기 심심해❤️ 2.7k 07-02
6	Thunderbolt 4와 5MP 웹캠을 탑재한 Philips 49B2U6903CH 출시 6 디스플레이 QM이라 671 07-02
26	과학자들, 기존 광섬유 기술을 사용해 402,000 Gbps 인터넷 속도 달성 41 네트워크 QM건빵 5.2k 07-02
10	“예보관대신 AI가”…태풍 예측 정확해진다 12 업계동향 빌보 1.1k 07-02
6	뉴럴링크, 의료 문제로 두 번째 인간 환자 수술 중단 5 기타/주변기기 QM건빵 1.4k 07-02
6	Tidal이 FLAC 및 Dolby Atmos 오디오 포맷으로 전환합니다 5 음향기기 심심해❤️ 772 07-02
18	NVIDIA RTX 3050 vs AMD RX 6600 대결: 어느 GPU가 200달러 가격대 시장을 장악? 28 그래픽카드 QM달려 2.9k 07-02
4	후지필름, 레트로 스타일 X100 카메라 라인은 회사 운명을 바꿔 놓았으며 모든 곳에서 재고 부족 5 기타/주변기기 QM달려 5.1k 07-02
27	[루머] 인텔 애로우 레이크 데스크탑 CPU-Z 점수 유출, 20% 더 빠른 싱글 스레드 성능 64 CPU/MB/RAM Wormhole 7.1k 07-02
2	엔비디아의 중국 경쟁사, 금융 사기 혐의로 기소, 선전 증권거래소에서 지위 박탈 4 업계동향 QM달려 551 07-02
4	iBUYPOWER와 HYTE, 호요버스의 붕괴: 스타레일을 테마로 한 새로운 제품 라인 공개 7 기타/주변기기 Wormhole 3.1k 07-02
2	ASUS, APAC 지역 일부 라우터 대상 GearUP 콘솔 부스터 번들 공개 1 네트워크 Wormhole 596 07-02
1	AMD Ryzen AI 300 기반 ACER Swift 노트북 긱벤치 발견 5 노트북 Wormhole 1.3k 07-02