보관된 글 — US — techcrunch
해커, 보이스피싱 공격으로 Cisco 고객 개인 정보 탈취
해커가 목소리 낚시 공격을 사용하여 시스코 직원을 속여 Cisco.com 사용자들의 개인 정보에 접근하도록 했습니다. 7월 24일에 발견된 이 사건은 제3자 CRM 시스템에 저장된 프로필 데이터의 일부가 침해당했으며, 영향을 받은 사용자 수는 정확히 언급되지 않았습니다.
핵심 정리
- 해당 사건은 시스코 대표를 속인 음성 사기 전화와 관련되어 있습니다.
- 도용된 개인 정보에는 이름, 기관명, 주소, 사용자 ID, 이메일 주소, 전화번호, 계정 관련 메타데이터가 포함되어 있었습니다.
- 시스코는 7월 24일에 침해 사실을 확인했으며, 이 사건은 제3자 CRM 시스템과 관련이 있다고 밝혔습니다.
- 세일즈포스 솔루션을 사용하는 다른 기업들을 겨냥한 유사한 데이터 침해 사례가 있어, 사이버 공격 트렌드의 일환으로 여겨집니다.
왜 중요한가
- 클라우드 기반 CRM 플랫폼과 같은 Salesforce의 취약점이 노출되었다는 사실은 보안 조치가 개선되어야 한다는 필요성을 강조한다.
- 과거 데이트 유출 사례로 Allianz Life와 Qantas와 같은 주요 기업들이 있었는데, 이는 사이버 보안 영역의 지속적인 위협을 보여준다.
- 음성 사기 공격의 증가는 사이버 범죄자들이 사용하는 전술에 변화가 있음을 보여주며, 2025년까지 사이버 방어를 강화하는 현재 IT 트렌드와 부합한다.
시스코의 침해 사건은 정교한 피싱 공격이 늘어나고 있는 추세를 강조하며, 특히 제3자 시스템에 의존하는 기업들에게 강화된 사이버 보안 조치가 필수적이라는 것을 강조하고 있습니다.