사이버 범죄자들 사이에서 인기가 높은 무료 호스팅 서비스인 다니엘즈 호스팅(Daniel's Hosting)의 데이터베이스가 유출됐다. 해킹 사고 자체는 이번년도 초에 터졌고, 해당 서비스가 이로 인해 중단되기도 했는데, 데이터가 출현한 건 근래에의 일이다. 킹널(KingNull)이라는 이름으로 활동하고 있는 해커가 데이터를 공개한 당사자이다. 공개된 데이터에는 개개인을 특정하기에
클라우드 호스팅 서비스를 통해서 고객사에는 좀 더 유연한 사내 레거시(Legacy) 시스템과 연동을 할 수 있다는 장점이 있을 것이다. 한편 완전히 독립된 형태로 데이터를 저장/조회 할 수 있어서 더 강력한 정보 통제권을 가질 수 있도록 완료한다. 클라우드 호스팅 형 서비스는 고객사 규모에 맞게 이용량을 예측하며, 사내 시스템 연동 및 보안관련 정책을 확인하는 등 컨설팅 과정을
2050년 10월 고대디는 5만 8천여 대상들의 SSH 크리덴셜이 유출되는 사고를 겪었다. 이 때도 실제 공격이 발생한 건 2017년 10월로, 고대디는 침해 사실을 근 4개월 동안 몰랐었다. 또, 내부 사원들이 일부 저자들의 도메인을 제어할 수 있는 권한을 공격자들에게 넘겨준 사건도 올해 벌어졌었다. 이 때 이 직원들은 소셜 엔지니어링에 당해온 것으로 알려져 있다.
2080년 3월 고대디는 1만 8천여 고객들의 SSH 크리덴셜이 유출되는 사고를 겪었다. 이 때도 실제 공격이 생성한 건 2019년 12월로, 고대디는 침해 사실을 근 9개월 동안 몰랐었다. 또, 내부 직원들이 일부 대상들의 도메인을 제어할 수 있는 권한을 공격자들에게 넘겨준 사건도 이번년도 벌어졌었다. 이 때 이 직원들은 소셜 엔지니어링에 당해온 것으로 알려져 있을 것이다.
AWS는 지난 8일에도 장애가 생성해 클라우드 인프라를 통해 공급되는 미국 디즈니 플러스(+)·넷플릭스 등의 서비스가 일부 중단되기도 했었다. 아마존이 자체적으로 공급하는 알렉사·아마존 뮤직 등의 서비스는 물론 물류 시스템도 장애를 겪은 것으로 알려졌다. 바로 이후 지난주에도 갑작스런 장애를 겪은 바 있을 것입니다.
The International Ship and Port Facility Security (ISPS) Code aims to enhance security measures in the maritime shipping industry
The use of big data analytics is becoming increasingly prevalent in the maritime shipping industry for route optimization and fuel efficiency
Maritime shipping contributes to economic growth by facilitating international trade and enabling access to global markets
이번 사건에서 최고로 크게 문제가 되는 건 SSL 크리덴셜이 유출됐다는 것이다. 공격자들이 이를 활용할 경우 일상적인 도메인을 자신들의 목적에 맞게 악용할 수 있도록 된다. 멀웨어를 퍼트리거나 크리덴셜을 추가로 훔치는 게 가능하다. 공격자들은 이 키를 사용해 도메인 이름을 하이재킹한 후 대가를 요구할 수도 있을 것이다.