요약 : 보안 블로그 시큐리티어페어즈에 의하면 국제적인 대형 매체인 로이터에서 데이터베이스가 인터넷에 노출되는 사고가 발생했다고 한다. 고객 및 기업의 민감한 정보가 평문으로 저장된 데이터베이스였으며, 노출된 정보의 양은 3TB를 넘었다고 한다. 엘라스틱서치(ElasticSearch) 데이터베이스 인스턴스 3개가 아무런 보안 장치 없이 인터넷에 연결되어 있었던 것인데, 현재는 문제를 인지한 로이터가 전부 비공개로 전환한 상태다.
[이미지 = utoimage] 배경 : 로이터 측은 이번 사태의 영향을 받은 고객사와 기업들에 연락을 취하는 중이라고 한다. 하지만 노출된 정보는 극히 일부일 뿐이며, 노출된 기간도 그리 길지 않다고 해명했다. 데이터베이스가 전체 공개로 유지되었던 기간을 정확히 알 수는 없지만 최소 수일은 될 것으로 전문가들은 보고 있다. 악성 봇이 발견하기에 충분한 기간이다.
말말말 : “엘라스틱서치는 기업들이 애용하는 클라우드 정보 관리 플랫폼입니다. 하지만 사용자의 설정 오류로 인한 사고가 자주 발생하는 플랫폼이기도 하지요. 이는 사실 엘라스틱서치가 어떻게 할 수 있는 문제가 아니긴 합니다. 클라우드 설정 관리에 사용자들이 더 예민해져야 합니다.” -사이버뉴스(Cybernews)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
문가용기자 기사보기
.png)
.jpg)
.jpg)
.jpg)
