티빙 3954만 계정 유출…문제는 ‘해킹 기술’이 아니라 내부 통제였다

1 week ago 21

기사에 따르면 이번 사태는 사고는 알려지지 않은 고난도 취약점 하나가 뚫리면서 발생한 사고라기보다 접속키 관리 등 기업이 기본적으로 갖춰야 할 정보보호 체계가 여러 단계에서 동시에 작동하지 않은 사고라는 점에서 무겁게 볼 필요가 있음.
공격자는 5월 29일부터 31일 사이 티빙 개발자가 보유하고 있던 ‘개발환경 접속키’를 사전에 탈취해 개발환경에 무단 접속했음.
유출된 소스코드 내부에는 실제 서비스 운영환경으로 접근할 수 있는 접속키들이 포함돼 있었음. 조사 결과 운영환경 접속키 43개가 소스코드에 존재했으며 공격자는 이 가운데 2개를 이용해 아마존웹서비스(AWS) 기반 운영환경으로 침투함.
접속키는 별도의 안전한 저장소에서 관리되지 않았음. 일부는 소스코드에 그대로 적어 놓는 이른바 ‘하드코딩’ 방식으로 저장돼 있었고 일부 설정값 역시 별도의 암호화 없이 평문으로 관리됨. 사내 메신저를 통한 접속키 공유 사례도 확인되었음.