Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://www.ddaily.co.kr/news/article/?no=184182 

AWS "방화벽 설정 문제일 뿐" 반박

art_1564623048.jpg

[디지털데일리 홍하나기자] 미국 대형은행인 캐피털원(Capital One)에서 1억600만명이 넘는 고객 개인정보가 해킹당한 사실이 뒤늦게 밝혀져 국내 금융권에서도 비상한 관심이다. 

특히 캐피털원은 아마존웹서비스(AWS)가 내세우는 대표적인 금융 클라우드 사례로 그동안 국내에 소개 된 바 있다. 클라우드서비스 자체의 보안 미흡인지 아니면 클라우드와 무관한 부분에서 사고가 발생했는지가 관심사다.  

미국의 캐피털원은 지난 19일 보안사고 사실을 인지했다고 발표했다. 유출된 데이터가 아마존 클라우드인 아마존웹서비스(AWS)에 저장된 것으로 알려지면서 보안 취약성에 대한 의문이 제기되고

있다. 

1일 월스트리트저널(WSJ) 등 다수 외신에 따르면, 이번 해킹사고로 유출된 캐피털원의 고객 개인

정보는 2005년부터 2019년 초까지 신용카드를 신청한 고객들의 이름, 주소, 전화번호, 생년월일

뿐만 아니라 신용점수, 신용한도, 예금잔액 등의 금융정보도 포함된 것으로 나타났다.

수사 당국은 이번 사건의 용의자로 IT기업 소프트웨어(SW) 엔지니어였던 페이지 톰슨을 검거했다. 톰슨은 지난 2016년 AWS에서도 근무한 이력이 알려지면서, 내부에서 알게 된 크라우드 설계 시스템과 취약점을 악용한 것이 아니냐는 지적도 나오고 있다. 

수사당국에 따르면, 용의자는 캐피털원의 방화벽 취약점을 악용해 AWS의 고객 데이터에 접근했다. 이 용의자는 IP주소를 숨겨주는 토르 브라우저를 사용해 접근권을 얻었으며, 사설 통신망인 가상

사설망(VPN)을 이용한 것으로 드러났다.

이번 사건이 알려지면서 일각에서는 캐피털원의 클라우드 보안 안전장치 부재를 지적하는 목소리도 나오고 있다. WSJ은 “캐피털원이 클라우드를 도입할 때 안전장치를 충분히 갖추지 않은 것에 대한 의문이 나오고 있으며, 내부자 위협에 대해서도 인식하지 못한 것으로 보인다”고 평가했다. 

이에 AWS측은 클라우드가 아니라 방화벽이 해킹사고의 원인라고 반박했다. 아마존은 “AWS는 설계된 대로 기능을 했다”며 “해킹은 클라우드 서버 자체 취약점이 아니라 방화벽 설정을 잘못했기 때문”이라고 강조했다. 캐피털원도 “보안 취약점은 클라우드에만 국한된 것이 아니라 데이터센터 환경에 공통적”이라고 강조했다.

이번 사건이 전세계 은행들의 클라우드 도입에 걸림돌이 될지는 미지수다. 시장조사 기관 포레스터 리서치의 보안위험 연구 책임자인 조셉 블랜켄십은 “이번 사건은 은행, 기업 등이 클라우드 이전에 대해 신중하게 고민하도록 하고 추가적인 평가 요소를 제공하게 됐다”고 평가했다.

한편 전세계 은행에서는 클라우드 도입에 속도를 내고 있다. 시장조사기관인 인터내셔널 데이터에 따르면, 전세계 은행들은 2023년까지 공공 클라우드 인프라 및 데이터 서비스에 530억 달러 이상을 지출할 것으로 전망된다.

 

[펌] 디지털데일리

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

IOS매니아

2019.08.14 12:46
가입일: 2018:09.01
총 게시물수: 50
총 댓글수: 305

기사 읽어보고 갑니다. 감사합니다.

List of Articles

유용정보 [ SKT, 아이폰11 듀얼심 지원 사전 작업 착수 ]

발췌:http://www.zdnet.co.kr/view/?no=20191008153849   SKT, 아이폰11 듀얼심 지원 사전 작업 착수 내부 테스트 진행…상용화하면 번호 2개 사용 가능          ...

  • 등록일: 2019-10-11

365

VIEWS

4

COMMENTED

IT정보 삼성전자, 美 겨냥 크롬북 4 시리즈 출시… 36만원부터

삼성전자가 ‘크롬북4 시리즈’를 미국 시장에 출시한다. 가격은 299.99달러(36만원)부터다. 삼성전자 미국지사는 7일(현지시각) 신제품 크롬북4와 크롬북4+를 베스...

  • 등록일: 2019-10-10

371

VIEWS

5

COMMENTED

IT정보 이재용의 삼성이 '외계인' 고문해(?) 준비한다는 갤럭시 S11 신기능 '홀로그램' file

  업계 관계자들 사이에서는 삼성전자가 그동안 그 누구도 해내지 못한 기술 하나를 차기작 갤럭시 S11에 삽입할 것이라는 추측이 나오고 있다.   뜬구름 잡는 소...

  • 등록일: 2019-10-04

853

VIEWS

24

COMMENTED

769

VIEWS

18

COMMENTED

IT정보 가격 인하로 AMD 잡는다, 인텔 10세대 코어 i9 반값에 공급

  드디어 인텔이 결단을 내렸다. HEDT PC 시장에서 세력을 확장시킨 AMD에 맞서 10세대 코어 i9 시리즈 가격을 파격가에 공급하기로 결정했다는 소식이다. 그것도...

  • 등록일: 2019-10-02

750

VIEWS

23

COMMENTED

IT정보 [ 애플, 'iOS 13.1.2·아이패드OS 13.1.2' 업데이트 배포.. 버그 수정 ]

발췌:https://kbench.com/?q=node/203298     1일(한국시간) 애플이 아이폰과 아이패드를 위한 ▲iOS 13.1.2 ▲아이패드OS 13.1.2 업데이트 배포를 시작했다. 이번 ...

  • 등록일: 2019-10-02

322

VIEWS

3

COMMENTED

일반정보 LG전자, 무선이어폰 시장 합류…'LG 톤플러스 프리' 출시 file

LG전자가 프리미엄 무선 이어폰 ‘LG 톤플러스 프리’를 앞세워 국내 무선 이어폰 시장 공략에 나선다. LG전자는 이달 28일 첫 무선이어폰 신제품 LG 톤플러스 프...

  • 등록일: 2019-10-02

359

VIEWS

9

COMMENTED

IT정보 [ 애플, 아이패드 전용 '아이패드OS 13.1' 업데이트..출시 , 앱 실행 2배 ↑ ]

발췌:https://kbench.com/?q=node/203093        24일(현지시간) 애플이 아이패드 전용 운영체제(OS) '아이패드OS 13.1' 정식 업데이트를 공개했다. 아이패드OS는...

  • 등록일: 2019-09-27

383

VIEWS

9

COMMENTED

IT정보 [ "2023년 휴대전화 절반 이상이 5G폰" 시장전망 ]

발췌:http://m.biz.chosun.com/svc/article.html?sname=biz&contid=2019092700727   "2023년 휴대전화 절반 이상이 5G폰"     입력 2019.09.27 09:00 5G(5세...

  • 등록일: 2019-09-27

286

VIEWS

6

COMMENTED

IT정보 [ '갤럭시S10' 시리즈 국내 모델…노트10 기능 포함된 업데이트 정보 ]

발췌:https://kbench.com/?q=node/203202 '갤럭시S10' 시리즈 국내 모델…노트10 기능 포함된 업데이트 2019/09/27 10:35:10                  26일 삼성전자가 유...

  • 등록일: 2019-09-27

352

VIEWS

IT정보 [ 애플, 구형 아이폰·아이패드 위한 'iOS 12.4.2' 업데이트 ]

애플, 구형 아이폰·아이패드 위한 'iOS 12.4.2' 업데이트 2019/09/27 11:36:35             26일(현지시간) 애플이 iOS 13 업데이트 대상에서 제외된 일부 구형 ...

  • 등록일: 2019-09-27

369

VIEWS

4

COMMENTED

IT정보 "술 사신다고요? 모바일 운전면허증 보여주세요"

"술 사신다고요? 모바일 운전면허증 보여주세요"   이통사, '모바일 운전면허증' 내년초 서비스···지갑없는 시대 빨라진다   최기영 과학기술정보통신부 장관이 2...

  • 등록일: 2019-09-27

364

VIEWS

2

COMMENTED

IT정보 차기 크롬북 ‘픽셀북 고’, 13.3인치 4K 디스플레이 탑재

오는 10월 15일에 열릴 구글 하드웨어 이벤트의 주인공은 픽셀북의 후속작 ‘픽셀북 고(Pixelbook Go)’가 될 것으로 보인다. 23일(현지시간) 더버지는 9to5Google...

  • 등록일: 2019-09-26

268

VIEWS

IT정보 PC 업그레이드 고민, CPU 선택 시 고려할 사항은?

 PC 업그레이드 고민, CPU 선택 시 고려할 사항은?         가을이 오면서 기어스5나 컨트롤, 보더랜드2 등 새로운 AAA급 패키지 게임이 연이어 출시되고 있다. ...

  • 등록일: 2019-09-26

379

VIEWS

1

COMMENTED

IT정보 AMD 3세대 라이젠 추가 투입 결정, 인텔 코어 i5-9400F 정조준 file

    AMD 3세대 라이젠 추가 투입 결정, 인텔 코어 i5-9400F 정조준     3세대 라이젠 프로세서 시리즈로 새로운 모델 투입이 결정됐다는 소식이다. AMD가 투입 할...

  • 등록일: 2019-09-24

525

VIEWS

5

COMMENTED