미국 사이버보안·인프라보안국 비밀번호·클라우드 키 노출
미국 사이버보안·인프라보안국의 비밀번호와 클라우드 키가 깃허브 등을 통해 공개 웹에 노출됐다. 노출 자료에는 아마존웹서비스 GovCloud 키가 포함됐다. 유출 자료에 대한 삭제 조치가 이뤄졌으며, 미 의회 의원들은 기관에 설명과 답변을 요구했다.
핵심 정보
- 피해 기관
- 미국 사이버보안·인프라보안국
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 비밀번호 및 아마존웹서비스 GovCloud 등 클라우드 키 노출
- 원인·수법
- 깃허브를 통한 인증정보 공개 노출
- 지역
- 해외
경과
- 미국 사이버보안·인프라보안국의 아마존웹서비스 GovCloud 키가 깃허브에 노출된 사실이 알려졌다.
- 비밀번호와 클라우드 키의 광범위한 노출 및 깃허브 유출 자료 삭제 조치가 알려졌다.
- 미 하원 국토안보위원회 민주당 의원들이 기관에 설명을 요구했다.
- 의원들이 유출 사고에 대한 답변을 요구하는 가운데 기관이 유출 억제에 나섰다.
관련 보도 8건
- CISA Admin Leaked AWS GovCloud Keys on Github
- US cyber agency CISA exposed reams of passwords and cloud keys to the open web
- How We Got a CISA GitHub Leak Taken Down in Under a Day
- CISA contractor apparently leaked 'highly sensitive' government AWS keys on Github
- House Homeland Dems request CISA briefing amid report of leaked agency credentials
- Lawmakers Demand Answers as CISA Tries to Contain Data Leak
- Root Access: Behind the scenes of the CISA GitHub leak with security researcher Philippe Caturegli
- What we can learn from CISA’s GitHub security breach
미국 사이버보안·인프라보안국의 다른 사건
미국 CISA 침해로 화학시설 보안정보 노출 가능성
피해: 화학시설 보안평가·보안계획 및 개인정보 노출 가능성
2024년 1월 미국 사이버보안·인프라보안국의 Ivanti 장비에 웹셸이 설치되면서 화학시설 보안평가 도구 CSAT 환경이 침해됐다. 화학시설 보안평가와 보안계획 등 민감정보와 개인정보에 접근이 이뤄졌을 가능성이 제기됐다. 당국은 화학시설에 정보 탈취 가능성을 통지했다.
관련 보도 5건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.