팔라 관리 인터페이스 침해로 인증정보 탈취
팔라는 공격자가 레거시 서비스와 인증이 부족한 관리 인터페이스를 악용해 애플리케이션 인증정보를 확보했다고 밝혔다. 오픈라우터를 통해 전달된 일부 딥시크 요청 내용과 기밀 가상머신의 비밀정보도 노출됐을 가능성이 제기됐다. 팔라는 관련 키 교체를 안내했다.
핵심 정보
- 피해 기관
- 팔라
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 애플리케이션 인증정보 탈취 및 일부 요청 내용·가상머신 비밀정보 노출 가능성
- 원인·수법
- 레거시 서비스와 인증이 부족한 관리 인터페이스 악용
- 지역
- 해외
경과
- 팔라가 예비 사고 보고서를 공개하고 관련 키 교체를 안내했다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.