중국 데이터 유출로 1억 개 기록 노출

2022년 7월 12일 | 블로그, 어려운

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

중국 정부 소속 개발자가 인기 포럼에 상하이 경찰 데이터베이스 접속 정보를 포함한 글을 게시하면서 사상 최대 규모의 데이터 유출 사태가 발생했습니다. 이는 지난해 발생한 데이터 유출 사고의 82%가 인적 오류로 인한 것이라는 점을 고려하면 그리 놀라운 일은 아닙니다. 이러한 인적 오류에는 피싱 , 도난당한 계정 정보 사용, 잘못된 설정, 단순한 실수 등 이 포함됩니다.

위협 행위자들은 데이터를 손에 넣고 23테라바이트에 달하는 데이터를 다크웹에 판매용으로 게시했습니다. 이번 유출에는 약 10억 명의 중국 국민의 개인 정보가 포함되어 있습니다.

데이터 유출

중국의 억만장자이자 바이낸스 CEO인 자오창펑은 이번 주 초 바이낸스의 위협 정보팀이 다크웹에서 10억 건의 거래 기록을 감지했다고 밝혔습니다. 그는 이후 중국 소프트웨어 개발망(CSDN)에 게시된 한 정부 개발자의 블로그 게시물에 실수로 상하이 경찰 데이터베이스의 자격 증명이 포함되었다고 밝혔습니다.

중국 경찰 데이터 유출

이번 데이터 유출에는 최대 10억 명에 달하는 중국 시민의 개인정보가 유출될 수 있는 상당량의 비공개 개인정보(NPII) 가 포함되어 있습니다 . 유출된 데이터에는 중국 시민의 이름, 주소, 출생지, 주민등록번호, 전화번호, 의료 기록, 범죄 기록 등이 담겨 있습니다. 이는 기업들이 직원들을 대상으로 사이버 보안 교육을 강화해야 하는 또 다른 중요한 사례입니다.

해당 데이터는 해커들이 정보를 사고파는 인기 사이트인 브리치 포럼(Breach Forums)에 게시되었습니다. 위협 전문 매체 스렛포스트(Threatpost) 에 따르면, 익명의 해커 '차이나댄(ChinaDan)'이 개인 정보를 게시했습니다 . '차이나댄'은 게시물에서 알리바바가 호스팅하는 클라우드 스토리지 서버에서 데이터를 다운로드했다고 주장했습니다. 그는 전체 데이터 세트에 대해 10비트코인, 즉 약 200,000만 달러를 요구했습니다.

Keeper Security의 CTO이자 공동 창립자인 Craig Lurey는 데이터 유출에 대한 자신의 반응을 다음과 같이 공유했습니다.

"이는 기본적인 비밀번호 관리 및 비밀 관리 체계를 제대로 구축하지 못한 치명적인 실패의 결과입니다. 데이터베이스 자격 증명과 같은 비밀은 소스 코드에 절대 하드코딩되어서는 안 되며, 이것이 이번 침해의 원인입니다."

많은 암호 관리 도구는 조직이 민감한 데이터와 비밀 정보를 보호하기 위해 엄격하고 의도적인 역할 기반 접근 제어(RBAC) 와 인프라에 대한 권한 있는 접근 제어를 설정할 수 있도록 지원한다는 점에 유의해야 합니다 .

이것은 무엇을 의미 하는가?

이번 데이터 유출 사건은 보안 등급이 높은 정부 직원조차도 치명적인 결과를 초래할 수 있는 실수를 저지를 수 있음을 보여줍니다. 당연히 그 정도의 보안 등급을 가진 사람은 이러한 데이터베이스에 접근할 수 있지만, 일반 기업의 일반 직원은 회사 및 고객 정보에만 접근할 수 있습니다. 이는 일반 직원이 위험 요소가 없다는 의미가 아니라, 누구든 실수를 저질러 회사에 위험을 초래할 수 있다는 것을 의미합니다. 따라서 직원들에게 올바른 비밀번호 관리 방법, 중요 정보 취급 요령, 그리고 회사 또는 고객 데이터 유출 위험에 노출될 수 있는 업무상의 다른 측면들에 대해 교육하는 것이 중요합니다.

이 침해 사건에서 얻을 수 있는 교훈:

개발 모범 사례에서는 일반적으로 데이터베이스 및 애플리케이션 구성 파일에 비밀번호를 하드코딩하는 것을 금지하기 때문에, 정부 개발자들은 CyberHoot의 OWASP Top 10 보안 모범 사례와 같은 보안 코딩 교육을 받지 않은 것으로 보입니다. 귀사가 소프트웨어를 개발한다면 개발자에게 보안 코딩 교육도 제공하십시오.
회사가 소프트웨어를 개발하지 않더라도 이 자격 증명 오류는 강력한 자격 증명의 중요성을 강조합니다. 비밀번호 위생 다중 요소 인증 1억 명의 중국 시민이 저장된 데이터베이스와 같은 중요 자산에 대한 정보입니다. MFA 없이는 누구도 그 정도의 데이터에 접근할 수 없습니다.

모든 회사가 사이버보안 프로그램에 반드시 포함해야 하는 최소한의 필수 사이버보안 조치에 대해 자세히 알아보려면 계속 읽어보세요.

CyberHoot의 최소 필수 사이버 보안 권장 사항

다음 권장 사항은 귀하와 귀사의 비즈니스가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전하게 보호받을 수 있도록 도와줄 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호)하거나 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

사이버 보험을 제외한 이러한 권장 사항은 모두 CyberHoot의 제품과 가상 최고 정보 보안 책임자(CISO) 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.