컴볼트 Azure 클라우드 침해로 고객 비밀정보 표적
컴볼트의 Azure 기반 클라우드 환경이 CVE-2025-3928 취약점을 악용한 제로데이 공격으로 침해됐다. 일부 고객의 애플리케이션 비밀정보가 표적이 됐으며, 컴볼트는 고객 백업 데이터에 대한 무단 접근은 없었다고 밝혔다. 공격자로 중국 연계 조직 실크 타이푼이 지목됐지만 컴볼트는 공격 주체를 독자적으로 확인하지 않았다.
핵심 정보
- 피해 기관
- 컴볼트
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 확인되지 않음
- 원인·수법
- CVE-2025-3928 취약점을 악용한 제로데이 공격
- 지역
- 해외
경과
- 컴볼트가 최근 침해 사고로 고객 백업 데이터가 영향을 받지 않았다고 밝혔다.
- 컴볼트가 Azure 환경 침해에 CVE-2025-3928 취약점이 제로데이로 악용됐음을 확인했다.
- 공격자로 실크 타이푼이 지목됐으나 컴볼트는 공격 주체를 독자적으로 확인하지 않았다고 밝혔다.
관련 보도 3건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.