미국 CISA 침해로 화학시설 보안정보 노출 가능성
2024년 1월 미국 사이버보안·인프라보안국의 Ivanti 장비에 웹셸이 설치되면서 화학시설 보안평가 도구 CSAT 환경이 침해됐다. 화학시설 보안평가와 보안계획 등 민감정보와 개인정보에 접근이 이뤄졌을 가능성이 제기됐다. 당국은 화학시설에 정보 탈취 가능성을 통지했다.
핵심 정보
- 피해 기관
- 미국 사이버보안·인프라보안국
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 화학시설 보안평가·보안계획 및 개인정보 노출 가능성
- 원인·수법
- Ivanti 장비 취약점 악용 및 웹셸 설치
- 지역
- 해외
경과
- 미국 사이버보안·인프라보안국의 해킹 피해가 알려졌다.
- 침해가 Ivanti 취약점 악용과 관련된 것으로 알려졌다.
- 개인정보와 화학시설 정보에 접근이 이뤄졌을 가능성이 알려졌다.
- 당국이 화학시설에 CSAT 침해에 따른 민감정보 탈취 가능성을 통지했다.
관련 보도 5건
- US Cybersecurity and Infrastructure Security Agency hacked
- Risk & Repeat: CISA hacked via Ivanti vulnerabilities
- Personal and Chemical Facility Information Potentially Accessed in CISA Hack
- CISA's Chemical Security Assessment Tool hit by cyberattack, sensitive documents potentially exposed
- Chemical facilities warned of possible data theft in CISA CSAT breach
미국 사이버보안·인프라보안국의 다른 사건
미국 사이버보안·인프라보안국 비밀번호·클라우드 키 노출
피해: 비밀번호 및 아마존웹서비스 GovCloud 등 클라우드 키 노출
미국 사이버보안·인프라보안국의 비밀번호와 클라우드 키가 깃허브 등을 통해 공개 웹에 노출됐다. 노출 자료에는 아마존웹서비스 GovCloud 키가 포함됐다. 유출 자료에 대한 삭제 조치가 이뤄졌으며, 미 의회 의원들은 기관에 설명과 답변을 요구했다.
관련 보도 8건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.