미국 CISA 관련 정부 AWS 키 깃허브 노출
미국 사이버보안·인프라보안국 관련 인력이 정부용 AWS GovCloud 키를 깃허브에 노출한 정황이 알려졌다. 노출 주체는 관리자 또는 계약업체 인력으로 지목됐다. 키의 악용 여부와 구체적인 피해 규모, 대응 조치는 확인되지 않았다.
핵심 정보
- 피해 기관
- 미국 사이버보안·인프라보안국
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 정부용 AWS GovCloud 키 노출
- 원인·수법
- 깃허브에 정부용 AWS 키 게시
- 지역
- 해외
경과
- 미국 사이버보안·인프라보안국 관리자가 AWS GovCloud 키를 깃허브에 노출했다는 의혹이 제기됐다.
- 해당 기관의 계약업체 인력이 민감한 정부 AWS 키를 깃허브에 노출한 것으로 추정된다는 내용이 알려졌다.
관련 보도 2건
미국 사이버보안·인프라보안국의 다른 사건
미국 사이버보안·인프라보안국 깃허브 보안 침해
미국 사이버보안·인프라보안국의 깃허브 보안 침해 사건이 발생했다. 구체적인 침해 수법과 피해 규모, 발생일 및 대응 내용은 확인되지 않는다.
Spiceworks 기사 보기 ↗미국 사이버보안·인프라보안국 깃허브 정보 유출
미국 사이버보안·인프라보안국과 관련한 깃허브 정보 유출 사건이 발생했다. 보안 연구자 필리프 카튀르글리가 사건의 배경을 설명했다.
Spiceworks 기사 보기 ↗미국 사이버보안·인프라보안국 데이터 유출 대응
미국 사이버보안·인프라보안국이 데이터 유출을 억제하기 위한 대응에 나섰다. 의원들은 유출과 관련한 설명을 요구했다. 유출 규모와 원인은 확인되지 않았다.
Krebs on Security 기사 보기 ↗미국 CISA 자격증명 유출 의혹에 의회 설명 요구
미국 사이버보안·인프라보안국의 자격증명이 유출됐다는 의혹이 제기됐다. 미국 하원 국토안보위원회 소속 민주당 의원들은 해당 기관에 관련 설명을 요청했다.
Nextgov/FCW 기사 보기 ↗미국 사이버보안·인프라보안국 비밀번호·클라우드 키 노출
피해: 다수 비밀번호와 클라우드 키
미국 사이버보안·인프라보안국의 다수 비밀번호와 클라우드 키가 공개 웹에 노출됐다. 구체적인 노출 규모와 대응 조치는 확인되지 않았다.
TechCrunch 기사 보기 ↗미국 사이버보안·인프라보안국 깃허브 유출 자료 삭제
미국 사이버보안·인프라보안국과 관련된 정보가 깃허브에 유출됐다. 깃가디언은 유출 자료가 하루 안에 삭제되도록 조치했다.
GitGuardian Blog 기사 보기 ↗미국 CISA 보안평가 도구 침해로 화학시설 정보 노출 우려
피해: 화학시설 보안평가·보안계획 등 민감정보 노출 가능성
미국 사이버보안·인프라보안국의 화학시설 보안평가 도구 CSAT 환경이 2024년 1월 침해됐다. Ivanti 장비에 웹셸이 설치됐으며, 당국은 화학시설 보안평가와 보안계획 등 민감정보가 노출됐을 가능성을 통지했다.
BleepingComputer 기사 보기 ↗미국 사이버보안·인프라보안국 해킹으로 민감정보 노출 우려
피해: 개인정보·화학시설 정보·민감 문서 노출 가능성
미국 사이버보안·인프라보안국의 화학 보안 평가 도구가 사이버공격을 받았다. 개인정보와 화학시설 정보, 민감한 문서에 대한 무단 접근 가능성이 제기됐다. 실제 유출 여부와 피해 규모, 대응 조치는 확인되지 않았다.
관련 보도 2건 · 마지막 보도 →미국 사이버보안·인프라보안국, 이반티 취약점으로 해킹
미국 사이버보안·인프라보안국이 해킹 피해를 입었다. 공격에는 이반티 취약점이 악용됐다.
TechTarget 기사 보기 ↗미국 사이버보안·인프라보안국 해킹 피해
미국 사이버보안·인프라보안국이 해킹을 당했다. 침해 시점과 공격 수법, 피해 규모 및 대응 조치는 확인되지 않았다.
Cyber Daily 기사 보기 ↗
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.