보관된 글 — US — techcrunch
핀테크 기업 Marquis, 데이터 유출 해킹은 방화벽 업체 SonicWall 탓으로 지목
핀테크 기업 마킷은 소닉월(SonicWall)의 방화벽 제공업체로부터 보상을 요구하고 있습니다. 소닉월의 해킹 공격과 관련된 데이터 침해로, 이전에 소닉월의 클라우드 시스템 해킹으로 인해 방화벽 자격 증명이 노출되어 민감한 고객 데이터가 탈취되었습니다. 마킷은 현재 소닉월에 대한 옵션을 평가 중이며, 소닉월은 마킷으로부터 주장을 뒷받침하는 증거를 요청했습니다.
핵심 정리
- 2025년 8월, Marquis가 SonicWall의 손상된 자격 증명으로 인한 랜섬웨어 공격을 당했습니다.
- SonicWall은 방화벽 구성 데이터를 노출시키는 침해를 경험했고, 이는 해당 클라우드 백업 서비스를 이용하는 모든 고객에 영향을 미쳤습니다.
- Marquis는 SonicWall의 클라우드에 백업 방화벽 구성 파일을 저장했는데, 이 파일들은 해당 침해 중에 액세스를 받았습니다.
- Marquis는 침해와 제때 패치 업데이트가 이뤄지지 않은 가능한 연관성을 조사 중에 있습니다.
- SonicWall은 자사의 침해와 고객들에 대한 랜섬웨어 공격 사이의 직접적인 연결에 대해 인식하지 못하고 있다고 주장하고 있습니다.
왜 중요한가
- 세탁사고는 제삼자 서비스 제공 업체 내의 사이버 보안 취약점이 점점 커지고 있다는 것을 보여줍니다.
- 최근 유사한 데이터 유출 사례가 발생함에 따라, 핀테크 산업의 데이터 보안에 대한 우려가 커지고 있습니다.
- 이 사건은 안전한 백업 시스템과 강력한 방화벽 보호 사용의 중요성을 강조합니다.
- 2025년의 IT 트렌드는 사이버 위협 인텔리전스 및 회복력에 대한 점점 더 집중할 것을 강조하고 있습니다.
- 사이버 보안 위협이 지속됨에 따라, 제공 업체와 그들의 클라이언트 보안 사이의 연결은 중요한 문제로 남아 있습니다.
마키즈 데이터 누출 사건은 사이버 보안의 상호 연결성을 강조하여 핀테크 부문의 서비스 제공업체들 사이에서 견고한 보안 조치와 책임감의 필요성을 강조하는 강력한 메시지로 남았습니다.