【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]아마존, 직원 데이터 일부 유출…사이버범죄 포럼 게시

온카뱅크관리자

2024-11-12 10:07:43

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">아마존 "내부 아닌 자산 관리 공급업체 사고...민감 데이터 포함하지 않아"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="qPoXcXe70G">
          <p dmcf-pid="Bgmzlzc63Y" dmcf-ptype="general">(지디넷코리아=남혁우 기자)<span>아마존에서 유출된 직원 데이터 일부가 사이버범죄 포럼을 통해 공개됐다.</span></p>
          <p dmcf-pid="bz6IeI9HUW" dmcf-ptype="general">12일 404미디어 등 외신에 따르면 한 해커가 아마존의 기업데이터 일부를 탈취했다며 해당 내용 중 일부를 사이버범죄 포럼인 브리치포럼(Breach Forums)에 게시했다.</p>
          <p dmcf-pid="KBQhJhVZuy" dmcf-ptype="general">게시된 내용에 따르면 유출된 데이터는 총 280만 줄에 달하며 이 중에는 일부 직원의 이름, 업무 연락처 정보, 근무 위치도 포함하고 있다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="92eToT6FUT" dmcf-ptype="figure">
           <p class="link_figure"><img alt="아마존" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202411/12/ZDNetKorea/20241112100745680sbcw.jpg" data-org-width="637" dmcf-mid="z33nznXDuH" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202411/12/ZDNetKorea/20241112100745680sbcw.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            아마존
           </figcaption>
          </figure>
          <p dmcf-pid="2wT4X4Iiuv" dmcf-ptype="general">게시물을 올린 해커는 클라우드 데이터 관리 도구인 '무브잇(MOVEit)을 통해 해당 데이터를 확보한 것이라고 주장했다.</p>
          <p dmcf-pid="VsYP1Plo0S" dmcf-ptype="general">이에 대해 아마존 측은 통해 게시된 데이터가 실제 아마존의 것이라고 밝혔다. 다만 이번 탈취는 파트너사에서 발생한 것으로, 유출된 직원 정보는 기업내 정보로 제한돼 아마존 내부의 보안사고는 아니라고 일축했다.</p>
          <p dmcf-pid="f5qAVA0Czl" dmcf-ptype="general">사이버범죄 포럼은 사이버범죄자들이 탈취한 데이터나 해킹 도구 등을 공유하거나 거래하는 사이트다. 수사망을 회피하기 위해 다크웹을 통해 운영된다.</p>
          <p dmcf-pid="4qPCdC2XFh" dmcf-ptype="general">이번 아마존의 탈취된 데이터가 게시된 브리치포럼의 경우 미국 연방수사국(FBI)과 사업부의 공조로 폐지됐으나 최근 재개한 것으로 알려졌다.</p>
          <p dmcf-pid="8l5epeWAUC" dmcf-ptype="general">아마존 대변인은 "최근 자산 관리 공급업체 중 한 곳에서 보안 사고가 발생해 아마존을 포함한 여러 기업에 피해가 발생했다는 보고를 받았다"며 "유출된 정보는 업무 이메일 주소, 내선 번호, 건물 위치 등 업무 관련 정보에 한정된다"고 설명했다.</p>
          <p dmcf-pid="6W0LqLZwFI" dmcf-ptype="general">이어 "이번 위협에서 사회보장번호나 정부 신분증, 금융 데이터 등 민감한 데이터에는 접근하지 못한 것을 확인했다"며 "더불어 유출 사고가 발생한 파트너사는 이런 사고를 방지하기 위해 보안 취약점을 근본적으로 수정했다"고 덧붙였다.</p>
          <p dmcf-pid="PTFi7iHEFO" dmcf-ptype="general">남혁우 기자(firstblood@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>