요약 : 보안 블로그 시큐리티어페어즈에 의하면 아마존이 직원들의 개인정보 유출 사건에 대해 뒤늦게 공개했다고 한다. 이 사건은 2023년 5월 발생한 무브잇(MOVEit) 사태와 직접 관련되어 있는 것으로 전해지고 있다. 아마존과 협력하고 있는 한 파트너사가 무브잇 사태로 인한 데이터 침해 사건을 겪었는데, 거기에 일부 아마존 직원들의 개인정보가 섞여 있다는 게 아마존 측의 설명이다. 하지만 아마존은 피해 규모가 얼마나 되는지는 밝히지 않았다. 직원들의 개인정보라는 것도 연락처, 업무용 이메일 주소, 사무실 혹은 건물 위치 정보 뿐이라고 아마존은 주장하고 있다.
[이미지 = gettyimagesbank] 배경 : 한 해커가 다크웹의 브리치포럼즈(BreachForums)에 280만 건의 기록들을 공개했다. 해당 인물은 이 기록들이 무브잇 사태를 통해 빼돌린 25개 조직의 직원 정보라고 주장하고 있는데, 이 정보와 아마존 직원 정보가 어떤 관련이 있는지는 아직까지 명확히 분석되지 않고 있다.
말말말 : “무브잇은 파일 전송 프로그램으로, 클롭(Clop) 랜섬웨어 조직이 제로데이 익스플로잇을 통해 무브잇의 사용자들을 공략한 바 있습니다. 다만 해당 제로데이 취약점은 이미 개발사가 패치한 상황입니다.” -허드슨록(Hudson Rock)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
