클라우드 보안 업체 수모로직에서 침해 사고 발생해

수모로직의 AWS 계정 침해하는 데 성공한 공격자...고객 피해는 아직 없어

요약 : 보안 외신 블리핑컴퓨터에 의하면 데이터 분석 업체 수모로직(Sumo Logic)에서 데이터 침해 사고가 발생했다고 한다. 지난 주 수모로직의 AWS 계정이 침해되는 일이 있었는데, 조사해 보니 공격자가 크리덴셜을 훔쳐 대입해 AWS 계정에 접속하는 데 성공한 것으로 밝혀졌다. AWS 계정에서만 문제가 발생했고, 수모로직의 내부 네트워크와 시스템들은 멀쩡하다고 한다. 고객 정보도 암호화 된 채로 저장되어 있어 무사한 것으로 조사됐다. 다만 침해를 통해 노출된 AWS 인프라에 대해서는 크리덴셜을 전부 바꾸는 등의 조치를 취해 추가 공격의 가능성을 막았다. 또한 고객들에게도 수모로직과 관련된 계정 비밀번호와 API 키들을 새롭게 하라는 권고 사항을 전달했다.

배경 : 아직 조사가 진행 중에 있으며, 많은 사실이 아직까지는 공개되지 않고 있다. 현재 수모로직은 공격자가 누구인지, 어떤 경로로 접속 크리덴셜을 취했는지 등을 집중적으로 조사하는 중에 있다. 조사를 통해 추가로 밝혀지는 사실이 있다면 계속해서 알리겠다고 하며, 추가 공격이나 피해가 발생하지 않도록 하겠다고 약속하고 있다.

말말말 : “고객들에게 비밀번호와 API 키를 변경하라고 권고한 건 만일의 사태에 대비하기 위함이었습니다. 특별히 사건이 발견되었기 때문인 것은 아닙니다.” -수모로직-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다