보관된 글 — US — techcrunch
Oracle, 보안 사고 처리로 비판받아
오라클은 두 가지 별도의 데이터 침해 사건에 대한 대응으로 비판을 받고 있습니다. 하나는 보건 의료부문의 환자 데이터와 관련된 사건이고 다른 하나는 오라클 클라우드와 관련된 것입니다. 오라클은 어떠한 침해도 없었다고 주장하지만, 해커들이 영향을 받는 병원으로 사기를 시도했다는 증거가 나타나 있습니다. 이에 따라 회사의 투명성과 고객 및 직원들과의 커뮤니케이션에 대한 우려가 커지고 있습니다.
핵심 정리
- 두 건의 데이터 침해가 보고되었습니다: 한 건은 환자 데이터에 영향을 미치는 오라클 헬스 관련 사건이었고, 다른 하나는 오라클 클라우드와 관련하여 잠재적인 600만 명의 고객에 문제가 발생할 수 있다고 합니다.
- 오라클 헬스 침해: 2025년 2월 20일 경에 무단 접근이 발생했으며, 공격자들은 레거시 서버에서 데이터를 도용했습니다.
- 오라클 헬스 침해로 영향을 받는 의료 공급자들로부터 해커들이 몸값을 요구하고 있다고 보도되었습니다.
- 오라클은 클라우드 침해에 대한 주장을 부인하고 있지만, 해커의 데이터 샘플과 같은 진짜로 보이는 증거가 나타나고 있습니다.
- 사건들에 대한 의사 소통과 투명성 부족에 대한 내부적인 비판이 진행 중입니다.
왜 중요한가
- 의료 및 클라우드 서비스 제공업체가 직면한 사이버 보안 위협의 지속적인 추세를 반영하는 사건들입니다. 코로나19 이후 우려가 늘어나고 있습니다.
- 최근 몇 년간 랜섬웨어 위협이 급증하며, 데이터 보안은 특히 디지털 건강 서비스 붐과 관련하여 기술 산업에서 중요한 관심사가 되었습니다.
- 환자 데이터 보호에 대한 강화된 감시와 규제 요구 사항은 정부가 침해 사건 후 더 엄격한 조치를 촉구함에 따라 관련이 있습니다.
오라클의 취약한 대응은 데이터 보안 관행, 투명성, 그리고 고객 신뢰에 대한 심각한 의문을 던져줍니다. 이에 이기종들은 기술 거물로부터 더 큰 책임을 요구해야 합니다.