큐볼 보안 사고 이력
큐볼 관련 해킹·유출 등 보안 사고와 관련 보도입니다.
사건 1건 · 최근 발생순
큐볼 탈취 인증정보 악용해 고객사 클라우드 자료 유출
피해: 여러 고객사의 S3 파일·비밀키·인증정보 탈취, 한 고객사에서 수백만 개 파일 반출
공격자가 10월 14~26일 큐볼의 탈취된 AWS IAM 인증정보와 고객 계정의 신뢰 관계를 악용해 여러 고객사의 클라우드 환경에 침입했다. 공격자는 S3 파일과 비밀키, AWS·마이크로소프트 Entra ID·Okta 관련 인증정보를 탈취했으며 한 고객사에서는 수백만 개 파일이 반출됐다. 서비스 이용을 중단한 기업에도 남아 있던 접근 권한이 악용됐다.
관련 보도 9건 · 마지막 보도 →