보안

웨스턴 디지털 보안 사고는 아직도 현재진행형…"마이 클라우드 비밀번호 바꿔야"

Michael Crider  | PCWorld 2023.05.09
웨스턴 디지털은 지난 3월 심각한 보안 사고를 겪었다. 일주일간 자체 저장 서비스인 마이 클라우드를 수동으로 중지해 사용자가 원격 저장 파일에 접속할 수 없는 불편을 감내할 만큼 심각했다. 보안 사고 발생 6주 후인 이번주 웨스턴 디지털이 사고 분석 결과 보고서를 공개했다. 상황은 좋지 않다.
 
ⓒ Western Digital

웨스턴 디지털 고객사에 발송된 이메일에서 웨스턴 디지털은 해커가 이름, 전화번호, 배송 주소, 청구 주소, 이메일 주소, 신용카드 번호 일부분이 포함된 고객 데이터베이스를 습득했다고 밝혔다. 비밀번호 데이터 역시 도난당했으나 이 데이터는 암호화되었고 해시 처리되어 안전하기 때문에 비밀번호 파일은 우선 위험하지 않은 것으로 알려졌다.

이 데이터는 대부분 마이 클라우드가 아니라 웨스턴 디지털의 온라인 스토어에 연결된 것으로 보이나 두 집단이 상당수 겹칠 수 있을 것이다. 웨스턴 디지털은 온라인 스토어를 폐쇄해 재정비하고 다음주 다시 오픈할 예정이다.

블리핑 컴퓨터에 따르면 이번 보안 사고 공격자들은 몸값 갈취를 위해 4월 28일 웨스턴 디지털 네트워크에 일정 수준 이상 접근한 증거를 보냈다. 웨스턴 디지털 스토어나 마이 클라우드 계정이 있다면 비밀번호를 변경하거나 비밀번호 관리 프로그램을 적용하는 편이 안전할 것이다.
editor@itworld.co.kr 
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.