MSP Process 침해로 고객 Entra 테넌트 공격 발생
MSP Process 침해로 유출된 것으로 보고된 Entra 앱 자격증명 등이 고객 테넌트 공격에 악용됐다. 11월 9일 헌트리스가 47개 테넌트에서 악성 토큰 발급 성공을 관측한 사실이 알려졌으며, 한 테넌트에서는 권한 확대와 계정 생성, 자료 유출 등 후속 활동이 확인됐다.
핵심 정보
- 피해 기관
- MSP Process
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 고객 Entra 테넌트 47개에서 악성 토큰 발급 성공, 1개 테넌트에서 자료 유출 등 확인
- 원인·수법
- MSP Process 침해로 유출된 것으로 보고된 Entra 앱 자격증명 등을 고객 테넌트 공격에 악용
- 지역
- 해외
경과
- MSP Process 침해와 연계된 고객 Entra 테넌트 47개의 악성 토큰 발급 및 한 테넌트의 자료 유출 등 후속 활동이 알려졌다.
관련 보도 2건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.