유출된 비밀번호가 미국의 수자원 공급업체를 해커에 노출시키다

핵심 정리

• 1

  스파이클라우드의 연구에 따르면, 미국의 1,787개의 수도 기관이 도난된 비밀번호로 해킹 위험에 노출되었다.

• 2

  비밀번호 도용 맬웨어는 세션 토큰을 훔쳐 다중 인증을 우회할 수 있다.

• 3

  최소 250개 기관은 운영 네트워크에 접근할 수 있는 자격 증명이 노출되었다.

• 4

  특정 침해로 167개의 공공 기술 공급 업체를 통해 유틸리티 회사의 비밀번호에 접근이 가능했다.

• 5

  최근 이란 후원 해커로 추정되는 해킹 사건은 도난된 비밀번호를 사용하지 않고 다양한 사이버 보안 위협을 보여주고 있다.