요약 : 보안 외신 SC미디어에 의하면 4월에 출몰한 클라우드 멀웨어 레기온(Legion)이 AWS 생태계까지 노릴 수 있을 정도로 기능이 늘어났다고 한다. 보안 업체 카도시큐리티(Cado Security)는 원래 19개 클라우드 서비스를 노릴 수 있었던 레기온이 최근 업그레이드를 통해 AWS의 모니터링 도구인 클라우드워치(CloudWatch)까지 침해해 사용자 크리덴셜을 탈취할 수 있게 됐다고 경고했다. 크리덴셜을 가져가는 데 성공할 경우 공격자는 피해자의 이름으로 클라우드에 접속할 수 있게 된다.
[이미지 = gettyimagesbank] 배경 : 레기온은 특정 표적을 노리기 위해 만들어진 고도의 멀웨어는 아니다. 사용자의 설정 오류를 노려 침해하는 기능을 가진 게 거의 전부다. 다만 잦은 업그레이드를 통해 기능이 확장하고 있어 지켜봐야 할 위협 정도는 된다는 게 보안 전문가들의 의견이다. 클라우드워치는 AWS 생태계의 네트워크 흐름과 자산을 관찰하고 확인하는 데 사용되는 도구다.
말말말 : “최근 몇 년 동안 공격자들은 거의 무조건이라고 할 정도로 피해자의 ID와 비밀번호를 1순위로 훔쳐가고 있습니다. 크리덴셜을 통한 정상 접근 행위가 공격에 있어 매우 중요한 것이 되고 있기 때문입니다.” -조셉 카슨(Joseph Carson)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.png)
.jpg)
