보관된 글 — US — techcrunch
수천 개 인도 은행 거래 기록, 보안 허점으로 온라인 유출
아마존 클라우드 서버의 미보안으로 인한 데이터 유출 사고로, 인도 금융기관에서 273,000건의 은행 송금 관련 기밀 문서가 노출되었습니다. 이 문서에는 계좌 정보와 거래 내역이 포함되어 있었습니다. UpGuard에 의해 발견된 이 정보 유출 사고는 38개 은행에 영향을 미치며, 며칠 동안 계속되었습니다. 유출의 원인이 된 Nupay는 이를 구성 오류로 설명하고 미발표된 데이터가 위험을 야기하지 않는다고 주장했지만, UpGuard는 이를 부인하고 있습니다.
핵심 정리
- 1. 273,000 개의 민감한 은행 이체 PDF가 온라인에서 발견되었습니다.
- 2. 보안 실패: 이 위반 사례는 Nupay와 연결된 안전하지 않은 Amazon S3 저장소 버킷 때문에 발생했습니다.
- 3. 38개 금융 기관 영향: 노출된 데이터는 인도의 38개 다른 은행 및 금융 기관에서 나왔습니다.
- 4. 발견 및 통보: UpGuard가 데이터를 발견하고, 영향을 받는 기관들, 그 중에 Aye Finance와 NPCI에 알리고 있습니다.
- 5. 상반된 발언: Nupay는 데이터가 대부분 테스트 파일이라고 주장했지만 UpGuard는 대부분이 실제 고객 정보를 포함하고 있다고 밝혔습니다.
- 6. 지속적인 위험: 초기 통지 이후에도 추가 파일이 업로드되고 있어 시스템 취약점에 대한 우려가 증가하고 있습니다.
왜 중요한가
- 1. 금융 부문에서 데이터 침해 사고가 인간의 실수와 구성 오류로 인해 점점 더 일어나고 있습니다.
- 2. 클라우드 컴퓨팅의 증가로 조직은 민감한 데이터를 보호하기 위해 엄격한 보안 조치를 시행해야 합니다.
- 3. 2025년까지 IT 트렌드는 과거의 침해 사고에 대응하여 사이버 보안 프레임워크와 규정 준수를 강화하는 것에 초점을 맞출 것으로 예상됩니다.
- 4. 금융 분야에서도 유사한 사건들이 전 세계적으로 발생하면서 강력한 거버넌스와 적극적인 데이터 관리 관행이 필요함을 강조하고 있습니다.
은행 데이터의 민감한 정보가 노출된 것은 클라우드 보안 결함의 긴급한 보안 필요성을 강조하며 금융 기관이 민감한 정보를 관리하는 데 직면하는 지속적인 어려움을 반영합니다.