요약 : 보안 외신 핵리드에 의하면 최근 젠데스크(Zendesk) 임직원을 사칭하는 악성 피싱 캠페인이 발견됐다고 한다. 공격의 표적은 같은 젠데스크 직원들인 것으로 분석되고 있다. 공격이 실제로 진행된 건 2022년 9월 25일부터 10월 26일까지라고 하며, 일부 공격은 성공했다고 한다. 이로써 공격자들은 일부 직원 크리덴셜을 가져가는 데 성공했으며, 일부 고객들까지도 영향을 입은 것으로 전해진다. 젠데스크 측은 해당 고객들에게 개별적으로 이메일을 보내 사건에 대해 알렸다. 하지만 정확한 피해 내용에 대해서는 언급하지 않고 있다.
[이미지 = utoimage] 배경 : 이번 사건의 영향권 아래 있는 젠데스크 고객 중 하나는 코이니지(Coinigy)라는 가상 지갑 서비스 제공 업체다. 코이니지의 서비스 데이터 일부가 외부로 유출됐을 가능성이 있다고 젠데스크는 알렸다. 또 다른 고객사 중에 크라켄(Kraken)이라는 비트코인 거래소도 있는데, 이들은 이미 지난 11월에 고객들에게 젠데스크 사건에 대해 알렸다고 한다.
말말말 : “고객사들의 젠데스크 계정의 인스턴들에 공격자들이 접근한 것으로 보이지는 않습니다. 아직까지 심각한 상황으로 보기 힘듭니다.” -젠데스크- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
