Rackspace에서 호스팅되는 Exchange의 대규모 서비스 중단: 알아야 할 사항과 지금 해야 할 일.

6년 2022월 XNUMX일 | 조언하는, 블로그

2022년 12월 호스팅 Exchange 보안 사고

2022년 12월 7일 업데이트: 랙스페이스는 랜섬웨어 공격의 피해를 입었음을 인정했습니다. 12월 6일 화요일, 그들은 다음과 같은 사건 관련 사실을 확인했습니다.

공격은 호스팅 Exchange 플랫폼으로 제한되었습니다.
그들은 즉시 "선도적인 사이버 방어 회사"를 데려왔습니다.
그들은 "매우 조심스러운" 태도로 추가적인 보안 조치를 시행했습니다.
그들은 고객이 새로운 환경(Hosted Exchange 외부)으로 마이그레이션할 수 있도록 지속적으로 지원합니다.

요약 : 랙스페이스의 재해 복구 계획 (DRP)이 제대로 작동하지 않은 것으로 보입니다. 아니면 작년에 30천만 달러를 지출한 호스팅 Exchange 서비스를 종료하고 직원들을 Microsoft 365 환경으로 이전하려는 것일 수도 있습니다. 사이버후트는 M365로의 마이그레이션을 권장하지만, 반드시 랙스페이스를 통해 진행할 필요는 없다고 조언합니다.

발행일: 12년 6월 2022일

사이버후트는 12월 2일 아침부터 랙스페이스(Rackspace)에서 발생한 보안 사고를 모니터링해 왔습니다. 이 사고로 인해 랙스페이스의 호스팅 Exchange 고객사에서 광범위한 이메일 서비스 중단 사태가 발생했습니다. 사고 발생 4일째인 현재까지, 랙스페이스는 사고 대응 블로그를 통해 피해 규모, 근본 원인, 그리고 호스팅 Exchange 서비스 복구 시점에 대한 구체적인 정보를 제공하지 않고 있습니다. 오히려 모든 고객에게 호스팅 Exchange 플랫폼에서 Microsoft O365로 마이그레이션할 것을 권장하고 있습니다.

충격:

랙스페이스에서 호스팅하는 Exchange 서버를 통해 전송되는 모든 이메일이 랙스페이스의 문제 해결 노력으로 인해 일시적으로 중단되었습니다. MSP(관리형 서비스 제공업체)들은 수신 이메일을 다른 이메일 제공업체로 전달하거나, 호스팅 환경 내의 별도 공간에 랙스페이스 IMAP 서비스를 설정하여 재프로비저닝하는 등의 임시방편을 강구하고 있습니다. 일부 MSP는 아예 Exchange 호스팅을 종료하고 랙스페이스 또는 셔웹(Sherweb)의 O365 서비스 와 같은 다른 제공업체를 통해 Microsoft O365로 마이그레이션하고 있습니다.

우리가 어떻게 여기있는 거지?

무슨 일이 일어났는지에 대한 추측이 난무하지만, CyberHoot은 여기에서 어떤 추측성 진술도 하지 않을 것입니다. 저희는 상황의 사실만을 보고할 것입니다. 무슨 일이 일어났는지 확실히 알게 되면 이 기사에 이 부분을 업데이트하겠습니다.

당신은 무엇을 해야 할까요?

이제 영향을 받는 고객을 위해 메일 전달 규칙을 설정하셨을 것입니다. 이는 시작에 불과합니다. 그렇지 않다면 Microsoft O365 또는 Google Workspace로의 전면적인 마이그레이션을 고려해 볼 수도 있습니다. 어떤 경우든, 이메일 서비스가 어디에 위치하든 관계없이 비즈니스 이메일 침해( BEC )로 인해 회사 또는 고객이 피해를 입지 않도록 계정에 2단계 인증(2FA)을 활성화해야 합니다.

모든 호스팅 Exchange 서비스 제공업체로부터 마이그레이션을 계획해야 합니다. 여러 자료에 따르면 Office 365는 최종 사용자에게 더 안전하고 기능이 풍부하며 안정적인 환경을 제공합니다. CyberHoot이 여러 리뷰 웹사이트를 검토한 결과, "Office 365는 전반적으로 호스팅 Exchange보다 더 안전하고 신뢰할 수 있는 솔루션"이라는 일관된 결론을 얻었습니다( 출처 ). 이번 Rackspace 장애 사태는 단일 사건이지만, 호스팅 Exchange 제공업체의 보안에 심각한 의문을 제기합니다. CyberHoot은 가능한 한 빨리 호스팅 Exchange 서비스에서 Office 365 또는 유사한 서비스( Google Workspace 등 )로 마이그레이션을 검토하거나, Rackspace 장애의 영향을 받는 경우 즉시 Office 365로 마이그레이션할 것을 권장합니다.