요약 : 보안 외신 핵리드에 의하면 MS가 데이터베이스 설정 오류 때문에 어마어마한 양의 고객 정보를 노출시켰다고 한다. 보안 업체 SOC레이더(SOCRadar)에서 처음 발견한 것으로, 당시 해당 데이터베이스 안에는 2.4TB의 고객 데이터가 담겨 있었다고 한다. 현재 이 사건을 보안 업계에서는 블루블리드(BlueBleed)라고 부르고 있다. MS도 이러한 상황을 인지하고 인정했으나, 노출된 데이터는 대부분 거래와 관련된 내용이었지 개인정보는 아니었다고 주장했다. 또한 사이버 공격에 의한 일이 아니라는 것도 재차 확인했다.
[이미지 = utoimage] 배경 : 해당 DB에는 2017년부터 데이터가 저장되어 온 것으로 보인다. 111개국의 6만 5천 이상의 조직들의 정보가 담겨져 있었다고 한다. 파일은 13만 개가 넘으며, 54만이 넘는 사용자 정보가 포함되어 있었다. MS는 사건 자체의 진위성은 인정하나 이 숫자들은 다소 과장된 것으로 실제로는 크게 적다고 주장했다.
말말말 : “서버 설정 오류가 처음 있는 일도 아니고 마지막 일도 아닐 겁니다만, 사건의 규모와 피해 조직의 수를 보건데, 블루블리드는 매우 중요한 사건이라고 볼 수 있습니다. B2B 정보 유출 사건 중에서는 손꼽힐 만한 수준입니다.” -SOC레이더- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
문가용기자 기사보기
.png)
.jpg)
.jpg)
.jpg)
.jpg)
