보관된 글 — US — techcrunch
Salesloft, "드리프트 고객 데이터 유출, 3월 깃허브 계정 해킹과 연관"
3월 발생한 Salesloft의 GitHub 계정 침해로 해커가 인증 토큰을 도용하여 Drift의 주요 고객 중 몇몇에게 영향을 미쳤습니다. Google과 Cloudflare를 비롯한 이러한 고객들이 포함되어 있습니다. 해커들은 도용한 토큰을 이용하여 민감한 데이터에 접근했습니다. 침해는 3월부터 6월까지 지속되었으며 발견되기 전까지 계속되었습니다. Salesloft의 보안 방어에 대한 우려가 제기되고 있습니다. 사건은 현재 제어되었으며 Salesforce와의 통합이 복원되었습니다.
핵심 정리
- 3월에 해커가 Salesloft의 GitHub 계정을 침입하여 인증 토큰을 도용했습니다.
- 이 토큰은 Salesloft의 고객인 Drift를 해킹하는 데 사용되었는데, 구글, 클라우드플레어, 파로알토 네트웍스와 같은 기업들에 영향을 끼쳤습니다.
- 해킹은 3월부터 6월까지 수백 번의 탐색 활동을 포함하고, 발견되기 전까지 계속되었습니다.
- 이 사건의 6개월간의 지속을 고려할 때, Salesloft의 보안 조치에 대한 의문이 제기되고 있습니다.
- Google의 위협 인텔리전스 그룹이 확인한 UNC6395 해커 그룹이 해당 침해 사건과 관련이 있습니다.
- 해커들은 민감한 AWS 자격 증명, Salesforce 데이터, OAuth 토큰을 타겟으로 했습니다.
- Salesloft는 사고가 격리되었고, Salesforce와의 통합이 복원되었다고 밝혔습니다.
왜 중요한가
- 사이버 보안 침해가 점점 더 흔해져 왔으며, 기술 인프라의 취약성을 강조하고 있습니다.
- 이 사건은 클라우드 서비스와 제3자 통합의 보안에 대한 계속되는 논의와 연결됩니다.
- 공급망 공격이 기업들에게 주요 관심사가 된 IT 보안 트렌드를 언급합니다.
- 기업들이 클라우드 기반 플랫폼에 점점 더 의존함에 따라 강력한 보안 조치를 확보하는 것이 중요해졌습니다.
- 이 상황은 사이버 보안에서 감지 및 모니터링 실천 강화의 필요성을 강조합니다.
세일즈로프트의 침해 사고는 기술 보안의 취약성에 대한 중요한 경고 역할을 합니다, 특히 서드 파티 통합에 대한 문제를 강조하며 기업들이 민감한 고객 데이터를 보호하기 위해 견고한 보안 조치와 신속한 취약성 탐지를 우선적으로 고려해야 한다는 것을 명확히 보여줍니다.