큐볼 탈취 인증정보 악용해 고객사 클라우드 자료 유출
공격자가 10월 14~26일 큐볼의 탈취된 AWS IAM 인증정보와 고객 계정의 신뢰 관계를 악용해 여러 고객사의 클라우드 환경에 침입했다. 공격자는 S3 파일과 비밀키, AWS·마이크로소프트 Entra ID·Okta 관련 인증정보를 탈취했으며 한 고객사에서는 수백만 개 파일이 반출됐다. 서비스 이용을 중단한 기업에도 남아 있던 접근 권한이 악용됐다.
핵심 정보
- 피해 기관
- 큐볼
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 2026-10-14
- 피해 규모
- 여러 고객사의 S3 파일·비밀키·인증정보 탈취, 한 고객사에서 수백만 개 파일 반출
- 원인·수법
- 탈취한 큐볼 AWS IAM 인증정보와 고객 계정의 신뢰 관계 및 잔존 접근 권한 악용
- 지역
- 해외
털렸다면 이렇게 하세요
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- 공격자가 큐볼의 AWS 인증정보를 악용해 고객사 클라우드 환경에 침입하기 시작했다.
- 확인된 고객사 클라우드 침입 기간이 이날까지 이어졌다.
- 서비스 이용을 중단한 기업에 남아 있던 접근 권한도 악용된 사실이 알려졌다.
- 한 고객사에서 수백만 개 파일이 반출된 피해가 알려졌다.
관련 보도 9건
- Attacker Uses Qubole Access to Raid Customer AWS Accounts
- New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositories
- Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data
- 黑客利用 Qubole 受信任的 AWS 访问权限入侵客户账户并窃取数据
- Qubole supply chain attack exposed AWS, Entra ID, and Okta credentials
- Over a Dozen Organizations Hit in Qubole Supply Chain Attack
- From One Vendor’s Stolen Credentials to Dozens of Customer AWS Accounts: A Timeline of the Qubole Trusted-Access Breach
- Hackers exploit trusted AWS access to breach multiple cloud environments
- 【資安日報】11月11日，駭客利用大數據平臺Qubole被竊憑證，入侵數十家企業AWS環境竊取資料
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.