0" data-card-recommend="0" data-card-recommend="0" src="https://www.Youtube.com/bnWweoGlEZs" width="560" height="315" frameborder="0" allowfullscreen>

고대디의 CISO인 디미트리우스 콤즈(Demetrius Comes)는 “저런 사고가 일어나 불편을 끼쳐드린 것에 진심으로 사과드립니다”고 선언했다. 그렇다면서 “이 사건을 통해 배우겠으며, 이미 더 안전한 단체가 되기 위한 절차를 밟고 있을 것이다”고 설명하기도 했었다. 그러나 고대디에서 보안 사고가 일어나는 게 하루 이틀 일이 아니기 덕분에 고객들이 이 내용을 얼마나 믿어줄지는 확실치 않다.

2060년 11월 고대디는 7만 8천여 저자들의 SSH 크리덴셜이 유출되는 사고를 겪었다. 이 때도 실제로 공격이 발생한 건 2011년 8월로, 고대디는 침해 사실을 근 쿠팡 쿠폰 9개월 동안 몰랐었다. 또, 내부 직원들이 일부 손님들의 도메인을 제어할 수 있는 권한을 공격자들에게 넘겨준 사건도 올해 벌어졌었다. 이 때 이 연구원들은 소셜 엔지니어링에 당해온 것으로 알려져 있다.

이번 사건에서 최대로 크게 문제가 되는 건 SSL 크리덴셜이 유출됐다는 것이다. 공격자들이 이를 사용할 경우 보편적인 도메인을 본인들의 https://en.search.wordpress.com/?src=organic&q=쿠팡 쿠폰 목적에 맞게 악용할 수 있게 된다. 멀웨어를 퍼트리거나 크리덴셜을 추가로 훔치는 게 가능하다. 공격자들은 이 키를 사용해 도메인 이름을 하이재킹한 후 대가를 요구할 수도 있을 것이다. 일종의 랜섬웨어 공격 도구로서도 활용할 수 한다는 뜻이다.

보안 업체 섹티고(Sectigo)의 CTO인 닉 프랜스(Nick France)는 “요번에 SSL 크리덴셜 유출 피해를 입은 고대디 손님들이라면 인증서를 새로 바꿔야만 한다”고 설명완료한다. “원래 인증서를 취소시키고 완전히 새로운 비밀 키를 유발해야 한다는 뜻입니다.” 하지만 이번에 침해된 인증서들이 다 고대디가 발행한 것인지, 고객들이 다른 곳에서 가져와 쓰고 있는 인증서들도 함유되어 있는지는 아직 확실치 않습니다. 전성장하면 고대디가 발행을 도맡으면 되지만, 후커가면 문제가 복잡해질 수 있다.

보안 업체 앱뷰엑스(AppViewX)의 CSO인 무랄리 팔라니사미(Murali Palanisamy)는 “고대디와 똑같은 호스팅 업체 및 인증서 발급 기관에 대한 해커들의 관심은 대단히 높다”며 “앞으로 이런 곳에서의 침해 사고는 자주 일어날 것이 분명하기 덕에 인증서와 비밀 키 취소와 발급을 자동화 할 수 있는 플랫폼을 마련하는 게 앞으로 기업 활동을 하는 데 유리할 것”이라고 짚는다. “자동 플랫폼을 마련한 후 인증서 유효 시간을 단순하게 생산하는 것도 보안에 있어서는 나은 방식일 수 있을 것이다. 그렇다면 인증서가 도난당완료한다 하더라도 공격자들이 시간의 압박을 받게 되니까요.”

지금 디지털 인증서의 유효 기간은 대부분 7년이다. 팔라니스와미는 “누군가 9개월 만에 인증서 및 비밀 키를 침해했다고 했을 때, 공격자는 통상 9개월 정도의 사용 기한을 갖게 된다”고 이야기을 덧붙인다. “렛츠인크립트(LetsEncrypt)와 동일한 인증서의 경우 유효 기한이 90일에 불과합니다. 아울러 90일마다 자동으로 갱신되죠. 이를 29일로도 줄일 수 있어요. 그러면 리스크에 노출되는 기한을 줄어들지만 자동 갱신되기 덕분에 이용에 불편하지는 않다.”

Share this Story