보관된 글 — US — techcrunch
KiranaPro 공동 창립자, 데이터 삭제 후 외부 해킹 가능성 배제하지 않아
인도의 식료품 배달 스타트업인 KiranaPro가 중대한 데이터 손실을 경험했습니다. 이는 전 직원과 관련된 내부 침해로 인한 것일 수 있습니다. Deepak Ravindran 공동 창업자는 퇴직 직원의 처리 과정이 잘못되어 조사가 복잡해졌다고 언급했습니다. 회사는 일부 데이터에 다시 접속했지만, 계속되는 취약점을 인정하고 철저한 조사를 위해 법률 자문가를 참여시켰습니다.
핵심 정리
- KiranaPro의 데이터 손실 사건은 GitHub에서 모든 앱 코드가 삭제된 사건이었습니다.
- 공동 창업자인 Deepak Ravindran은 제대로 해고되지 않은 이전 직원을 비난했습니다.
- 회사는 위반 사항이 오로지 내부적인 것인지 외부 요소가 개입했는지 확신하지 못합니다.
- Ravindran은 AWS 계정은 보호되었다고 주장했지만 악의적으로 액세스되지 않았음을 보장할 수 없습니다.
- 이전 직원의 장치에 다중 인증이 없었을 수 있습니다.
- 일부 데이터를 복구했지만 KiranaPro는 포렌식 조사를 실시하고 아직 공식 경찰 신고를 접수하지 않았습니다.
왜 중요한가
- 사건은 데이터 관리 및 직원 이탈 절차와 관련된 사이버 보안의 보다 넓은 문제를 반영하고 있습니다.
- 기술 기업 내부 위반에 대한 우려가 커지면서 보안 프로토콜을 강화할 필요성이 부각되고 있습니다.
- 기술 및 스타트업 환경에서 발생한 유사한 데이터 유출 사건으로 인해 규제 단속이 강화되고 투자자들의 주의가 증가하고 있습니다.
키라나프로 사건은 특히 사이버 보안 위협이 계속 발전하는 상황에서 기술 스타트업에서 적절한 데이터 보안 관행 및 직원 이탈 프로세스의 중요성을 강조하고 있습니다.