오크타, 최근 해킹으로 인한 추가 사용자 데이터 유출 확인

미국의 접근 및 신원 관리 분야에서 prominent한 기업인 오크타(Okta)는 최근 발표한 바와 같이 모든 고객의 데이터를 침해한 중대한 보안 위반 사건을 드러냈습니다. 10월 초 플랫폼이 고객 약 1%(약 134개 조직)만 영향을 받았다고 보고한 초기 보도와 달리, 회사는 이제 이 위반이 더 광범위한 결과를 초래했음을 확인했습니다.

오크타, 위반 기간 확인

위반은 해커가 도용한 자격 증명을 사용하여 회사의 지원 사례 관리 시스템에 접근하고, 그 과정에서 고객이 업로드한 세션 토큰을 훔치면서 발생했습니다. 이러한 토큰이 악용될 경우 고객의 네트워크에 무단 접근이 가능해질 수 있습니다. 최근 블로그 게시글에서 회사의 최고 보안 책임자(CSO)인 데이비드 브래버리는 사건에 대한 추가 통찰력을 제공했습니다. 브래버리는 9월 28일 공격자가 '모든 오크타 고객 지원 시스템 사용자'와 관련된 데이터가 포함된 보고서를 실행하고 다운로드했다고 밝혔습니다.

이 보고서에는 방대한 정보가 포함되어 있었지만, 대부분의 고객(99.6%)의 경우 무단 접근으로 인해 성명과 이메일 주소만 노출되었습니다. 그럼에도 불구하고 일부 경우에는 노출된 데이터에 전화번호, 사용자 이름 및 특정 직원 역할의 세부 정보가 포함되었습니다. 회사는 침해된 정보가 실제로 악용되었다는 직접적인 증거는 없지만, 위협 행위자가 피싱이나 소셜 엔지니어링 공격과 같은 악의적인 목적으로 획득한 데이터를 활용할 수 있다는 합리적인 우려가 있습니다.

특히 스캐터드 스파이더(Scattered Spider) 해킹 그룹(오크타푸스라고도 함)은 카이사스 엔터테인먼트와 MGM 리조트 등 고-profile 엔티티를 포함한 회사의 고객을 표적으로 삼기 위해 소셜 엔지니어링 전술을 사용해 온 역사가 있습니다. 위반에 대응하여 회사는 예방적 조치를 취하고 있습니다. 회사는 모든 고객에게 보안 강화를 위한 기본 단계인 다중 인증(MFA)을 구현할 것을 강력히 권고하며, 물리적 보안 키와 같은 피싱 저항형 인증기의 사용을 권장합니다.

해킹이 회사의 사용자 기반에 미치는 영향

오크타가 추가로 수행한 분석에 따르면, 위협 행위자는 모든 오크타 인증 사용자 및 일부 오크타 고객 신원 클라우드(CIC) 고객 연락처의 연락처 정보가 포함된 추가 보고서와 지원 사례에 접근했습니다. 이러한 보고서에는 특정 오크타 직원 정보도 포함되어 있었지만, 회사는 6,000명의 직원에 대한 영향의 범위를 공개하지 않았습니다. 결정적으로, 오크타는 정부 고객이 위반의 영향을 받지 않았다고 확언하여 민감한 부문의 기관에 안도감을 제공했습니다.

또한, 오크타의 Auth0 지원 사례 관리 시스템은 이번 사건 동안 손상을 입지 않았습니다. 이 위반 사건의 책임자인 위협 행위자의 신원은 아직 알려지지 않아, 이미 우려스러운 상황에 신비로움을 더하고 있습니다. 이번 사건은 해커들이 회사의 일부 소스 코드를 탈취했던 작년의 위반 사건 등 오크타가 직면한 일련의 보안 과제에 추가됩니다. 올해 초 해커와 관련된 또 다른 사건도 발생했습니다.

그들은 고객 서비스를 위해 사용되는 회사를 침해한 후 오크타의 내부 네트워크에 대한 접근을 보여주는 스크린샷을 게시했습니다. 예방 조치로, 오크타 고객은 경계를 늦추지 말고 권장 보안 조치를 구현하며, 회사가 이 광범위한 보안 위반의 여파를 처리하고 완화함에 따라 정보를 계속 주시할 것을 강력히 권고합니다. 사이버 보안 지형이 계속 진화함에 따라 heightened된 인식과 모범 사례 준수가 필수적입니다.