동향

아마존 클라우드 서버에 미국 정보기관의 민감 파일이 암호화 없이 저장되어 노출

분야

정보/통신

발행기관

한국인터넷진흥원

발행일

2017-06-02

URL


  1. 사이버 위험 분석가(Chris Vickery)에 따르면 NGA (National Geospatial-Intelligence Agency)의 미군 프로젝트에서 6만 개의 문서가 익명 계정 로그인을 통해 접속 가능한 Amazon 클라우드 스토리지 서버에서 저장되어 있다고 밝힘
  • 암호화되지 않은 노출된 파일은 28GB정도이며 포함된 정보는 아래와 같음
    - 미국 정부 시스템, 국방성시스템에 대한 접속 암호 및 고위 직원에 보안 자격 증명
    - 펜타곤 시스템에 대한 관리 접근 권한을 부여하는 마스터 자격 증명
    - 최고 기밀 정부 시설에 관리를 위해 계약된 업체의 평문으로 저장된 접근 계정 및 컨설팅업체(부즈앨런社) 직원의 SSH 키 존재
리포트 평점  
해당 콘텐츠에 대한 회원님의 소중한 평가를 부탁드립니다.
0.0 (0개의 평가)
평가하기
등록된 댓글이 없습니다.