요약 : IT 외신 블리핑컴퓨터는 최근 드롭박스에서 정보 침해 사건이 발생했다고 보도했다. 이 사건으로 드롭박스 측은 130개가 넘는 깃허브 리포지터리를 도난당했다고 한다. 공격자는 피싱 공격을 통해 드롭박스 직원 한 명의 크리덴셜을 훔쳐냈고, 이를 사용해 깃허브 계정까지 침해하는 데 성공했다. 그런 후에 130여 개의 리포지터리에 자유롭게 접근했다고 한다. 깃허브 측에서 수상한 점을 발견해 드롭박스에 알렸고, 드롭박스가 이를 확인하는 과정에서 침해 사고의 흔적이 발견됐다. 드롭박스 개발자들이 사용하던 API 키들 중 일부가 해커의 손에 넘어간 것으로 보인다.
[이미지 = utoimage] 배경 : 문제는 이 API 키들과 관련된 데이터 역시 해커가 마음대로 접근할 수 있다는 것으로, 여기에는 드롭박스 직원들과 고객들의 이름과 이메일 주소, 영업 실적, 벤더 정보 등이 포함된다. 영향을 받은 회사나 개인의 수는 족히 수천은 될 것이라고 한다. 드롭박스에 등록된 사용자는 7억 명이 넘는다.
말말말 : “다행히 드롭박스 서비스의 핵심이 될 만한 코드들은 따로 보관이 되어 있었고, 그래서 공격자들은 가장 중요한 코드 자산에는 접근하지 못했습니다.” -드롭박스- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.png)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
