해외 보안사고 사례

2016년에 만든 소비자용 서명키로 위조한 토큰이 미국 정부 기관의 메일함을 열었습니다. 폐기하지 않은 키, 서명만 보는 토큰 검증, 고객이 먼저 찾은 침해. CSRB 보고서로 원인과 막을 수 있었던 네 지점, 내 서비스에서 고칠 검증 코드를 정리합니다.

MFA가 없는 Citrix 원격접속 포털 하나로 들어온 공격이 9일 뒤 랜섬웨어로 미국 의료 결제를 몇 주간 멈췄습니다. 1억 9,270만 명, 몸값 2,200만 달러. CEO 의회 증언으로 본 원인과 막을 수 있었던 네 지점, 원격접속 설정 예시를 정리합니다.

2024년 Snowflake 고객 약 165곳이 침해 가능성 통보를 받았습니다. 플랫폼 침해 증거는 없었고, 수년 전 유출된 비밀번호가 MFA 없는 계정에서 그대로 통했습니다. Mandiant가 밝힌 세 원인과 막을 수 있었던 네 지점, 서비스 계정 설정을 정리합니다.

영업 채팅봇 Drift가 보관하던 고객 OAuth 토큰이 탈취돼, 700곳 이상의 Salesforce 데이터가 MFA 없이 조회됐습니다(GTIG 추정). GitHub 계정에서 시작한 경로와 막을 수 있었던 네 지점, 연동 토큰을 보관하는 코드를 정리합니다.

MOVEit Transfer의 SQL 인젝션 제로데이 하나로 2,773개 조직, 약 9,580만 명의 데이터가 빠져나갔습니다(Emsisoft 집계). CISA·FBI 합동 권고로 확인된 원인, 패치가 없던 시기에도 막을 수 있었던 네 지점, 내 코드에서 고칠 쿼리를 정

영국 유통사 M&S는 온라인 주문을 46일 동안 받지 못했고, 코옵은 회원 650만 명의 정보를 잃었습니다. 회장 의회 증언과 NCSC 권고로 본 원인, 헬프데스크 재설정 절차에서 막을 수 있었던 네 지점, 내 서비스의 계정 복구 코드를 정리합니다.

사이버 공격 뒤 JLR이 전 세계 시스템을 내리자 영국 공장이 약 5주 멈췄고 영국 조직 5,000곳 이상이 영향을 받았습니다. 공식 원인은 없지만 공시로 드러난 구조와 피해를 줄이는 설정을 정리합니다.

EU 집행위원회 CI에서 돌던 오염된 취약점 스캐너 Trivy가 AWS API 키를 빼냈고, 압축 91.7GB가 공개됐습니다. CERT-EU 타임라인과 권고, 커밋 해시 고정과 OIDC 단기 자격증명으로 고친 워크플로를 정리합니다.

영국 캐피타에서는 악성 파일이 내려받아진 지 10분 만에 고우선 경보가 울렸지만, 감염 PC 격리는 58시간 뒤였습니다. 그사이 660만 명의 정보가 빠져나갔습니다. 영국 정보위원회(ICO) 처분서가 적은 원인과 막을 수 있었던 네 지점, 경보 대응 코드를 정리합니다.

2022년, 판매자가 상하이 경찰 데이터베이스에서 10억 명의 기록을 가져왔다며 해킹 포럼에 내놓았습니다. 보안 연구자들은 인증 없이 1년 넘게 열려 있던 Kibana·Elasticsearch를 출처로 지목했습니다. 연구자 분석으로 본 원인과 막을 수 있었던 네 지점,

2025년 1월, 딥시크의 분석용 데이터베이스가 인증 없이 인터넷에 열려 있었고 로그 100만 줄 이상에 평문 대화와 API 키가 남아 있었습니다. 보안 연구자가 밝힌 원인과 막을 수 있었던 네 지점, 내 로그·분석 DB에서 고칠 설정을 정리합니다.

2024년 중국 보안 업체 아이순의 내부 문서가 유출됐고, 2025년 미국 법무부는 12명을 기소했습니다. 기소장은 메일함 하나에 1만~7.5만 달러를 받았다고 주장합니다. 혐의 단계인 사건의 구조와 방어자가 지킬 메일 계정·벤더 코드·외부 서버를 정리합니다.

Microsoft, Change Healthcare, Snowflake, MOVEit, 막스앤스펜서, 재규어 랜드로버, EU 집행위원회, 딥시크까지. 미국·유럽·중국 보안사고 12건의 원인과 막을 수 있었던 지점을 공식 조사 문서 기준으로 정리하고, 같은 실수를 한 국