[데일리시큐]세계적 보석 브랜드 판도라, 세일즈포스 계정 탈취 기반 공격으로 고객 정보 유출

내용 요약

판도라(Pandora)가 제3자 플랫폼을 통해 고객 정보 유출을 인정했습니다. 유출된 정보는 이름, 이메일 주소, 생년월일이며, 비밀번호나 금융 정보는 유출되지 않았습니다. 이번 공격은 세일즈포스(Salesforce)를 노린 데이터 탈취 공격의 일환으로 보입니다. 판도라는 보안 조치를 강화했다고 밝혔습니다.

핵심 포인트

• 판도라 고객 정보 유출 사고 발생
• 유출 정보: 이름, 이메일 주소, 생년월일
• 세일즈포스(Salesforce)를 노린 공격으로 추정
• 판도라, 보안 강화 조치 시행

기술 세부 내용

1️⃣ 데이터 유출 (Data Breach)

• 정의: 권한이 없는 개인이 민감하거나 기밀 데이터를 획득하는 사건
• 유출 정보: 이름, 이메일 주소, 생년월일
• 유출되지 않은 정보: 비밀번호, 금융 정보, 신원증명 정보
• 발생 원인: 제3자 플랫폼을 통한 무단 접근

2️⃣ 세일즈포스 (Salesforce) ☁️

• 정의: 클라우드 기반의 고객 관계 관리 (CRM) 소프트웨어
• 기능: 영업, 마케팅, 고객 서비스 등 다양한 비즈니스 프로세스 관리
• 공격 대상: 기업의 중요 데이터가 저장되어 있어 해커들의 주요 타겟이 됨
• 공격 유형: 데이터 탈취 (Data Exfiltration)

3️⃣ 제3자 플랫폼 (Third-Party Platform)

• 정의: 판도라와 직접적인 관계가 없는 외부 서비스 제공업체 또는 시스템
• 예시: 마케팅 자동화 도구, 고객 데이터 분석 플랫폼 등
• 보안 위험: 제3자 플랫폼의 보안 취약점을 통해 데이터 유출 발생 가능
• 보안 관리 중요성: 제3자 플랫폼의 보안 수준을 평가하고, 데이터 공유 시 보안 프로토콜 준수 필요

4️⃣ 다크웹 (Dark Web)

• 정의: 일반적인 검색 엔진으로 찾을 수 없는 익명의 네트워크
• 특징: 암호화된 통신, 익명성 보장
• 활용: 불법적인 활동 (데이터 거래, 해킹 등)에 사용될 수 있음
• 데이터 유출 후: 유출된 데이터가 다크웹에서 거래될 가능성 존재

5️⃣ 데이터 탈취 (Data Exfiltration) 훔쳐가기

• 정의: 네트워크 또는 시스템에서 데이터를 무단으로 복사하거나 전송하는 행위
• 목적: 금전적 이득, 경쟁 우위 확보, 정보 유출 등
• 방법: 멀웨어 감염, 시스템 취약점 악용, 내부자 정보 유출 등
• 방지 대책: 데이터 암호화, 접근 제어, 보안 모니터링 강화 필요

 

출처: https://www.dailysecu.com/news/articleView.html?idxno=168591