보관된 글 — US — techcrunch
HR 거대 기업 Workday, 최근 해킹으로 개인 데이터 유출 인정
워크데이는 주요 인사 기술 공급업체로서, 해커가 제3자 데이터베이스에서 개인 정보에 접근한 데이터 침해 사실을 확인했습니다. 주로 연락처 정보가 포함된 유출된 데이터는 사회 공학 스캠에 사용될 수 있습니다. 이 사건은 구글과 시스코와 같은 기업을 영향을 미치는 세일즈포스 호스팅 데이터베이스에 대한 일련의 사이버 공격을 따라, 기업 고객들을 위한 데이터 보안 및 관리에 대한 우려를 불러일으킵니다.
핵심 정리
- 워크데이는 제3자 고객 데이터베이스를 포함한 데이터 침해 사실을 확인했습니다.
- 해커들이 주로 이름, 이메일 주소 및 전화번호와 같은 개인 정보를 탈취했습니다.
- 워크데이는 고객 데이터에 직접 접근한 흔적은 없다고 밝혔지만 완전히 배제하지는 않았습니다.
- 도난당한 정보는 개인을 대상으로 하는 사회공학적 사기에 이용될 수 있습니다.
- 해킹 사건은 8월 6일에 발견되었으며, Salesforce 호스팅 데이터베이스를 대상으로 한 유사한 일련의 침해 사례들 가운데 하나입니다.
- 최근 사이버 공격으로 피해를 입은 주목할만한 기업으로는 Google 및 Cisco가 있는데, 이들도 ShinyHunters 해킹 그룹의 공격 대상이 되었습니다.
왜 중요한가
- 이 사건은 Salesforce와 같은 고객 데이터 관리 시스템을 대상으로 하는 사이버 공격이 증가하는 전반적인 추세의 일환입니다.
- 워크데이의 침해는 클라우드 기반의 인사 및 고객 관계 관리 시스템에 지속적으로 존재하는 취약점을 반영하고 있습니다.
- 유사한 데이터 침해가 2025년에 IT 부문 내에서 사이버 보안 관행 및 규제 조치에 대한 논의를 촉발시켰습니다.
- 사회 공학 및 피싱과 같은 정교한 해킹 전술의 증가는 직원 교육 및 사고 대응 전략의 개선이 필요하다는 점을 강조하고 있습니다.
워크데이의 데이터 침해 사고는 클라우드 서비스에서 증가하는 위협에 대비하기 위해 개인 데이터를 관리하는 데 강력한 사이버 보안 조치의 중요성을 강조합니다. 기업과 그들의 고객 모두에게 영향을 미칠 수 있는 이러한 상황에서 신중한 대책이 필요합니다.