보관된 글 — US — techcrunch
법안 작성자들, 도난당한 경찰 로그인으로 Flock 감시 카메라 해킹 위험 노출
의원들이 Flock Safety에게 FTC(연방무역위원회)가 MFA(다중 인증)를 시행하지 않고 있어 경찰 로그인 정보가 해커의 공격 위험에 노출되어 미국 전역에서 수집된 차량 번호판 데이터베이스가 노출될 수 있는 문제를 조사하도록 촉구했습니다. Flock은 97%의 경찰 고객이 MFA를 사용하고 있다고 주장하지만, 약 3%는 이 보안 기능을 시행하지 않았다고 합니다.
핵심 정리
- 의회의 사채록인 론 와이든 상원의원과 라자 크리슈나무르티 하원의원은 Flock Safety의 사이버 보안 문제에 대해 우려를 표명했습니다.
- Flock은 의무적인 다중 인증을 강제하지 않지만, 이를 법 집행 기관 고객에게는 제공합니다.
- 해커가 법 집행 계정에 접속하면 대규모의 번호판 데이터베이스를 검색할 수 있습니다.
- 증거가 시사하는 바에 따르면 일부 법 집행 기관 로그인이 도용되어 온라인으로 유포되었습니다.
- Flock은 법 집행 기관 고객 중 97%가 자발적으로 다중 인증을 활성화했으며, 약 3%가 아직 활성화하지 않은 상태입니다.
왜 중요한가
- 핵심 시설과 데이터의 사이버 보안에 대한 지속적인 우려가 강조되었습니다.
- 이 사건은 기술 기업들의 보안 침해 증가와 유사하며, 견고한 인증 조치의 중요성을 강조합니다.
- 2025년까지 동향은 다중 인증이 증가하는 사이버 위협 속에서 민감한 데이터를 보호하는 데 중요해질 것으로 예상됩니다.
Flock Safety에서 의무적인 MFA 부재는 민감한 법 집행 데이터의 사이버 보안에 대한 중요한 우려를 불러일으키며, 공공 안전과 관련된 기술에서 보다 엄격한 보안 조치가 필요함을 강조합니다.