MSP Process 보안 사고 이력
MSP Process 관련 해킹·유출 등 보안 사고와 관련 보도입니다.
사건 1건 · 최근 발생순
MSP Process 침해로 고객 Entra 테넌트 공격 발생
피해: 고객 Entra 테넌트 47개에서 악성 토큰 발급 성공, 1개 테넌트에서 자료 유출 등 확인
MSP Process 침해로 유출된 것으로 보고된 Entra 앱 자격증명 등이 고객 테넌트 공격에 악용됐다. 11월 9일 헌트리스가 47개 테넌트에서 악성 토큰 발급 성공을 관측한 사실이 알려졌으며, 한 테넌트에서는 권한 확대와 계정 생성, 자료 유출 등 후속 활동이 확인됐다.
관련 보도 2건 · 마지막 보도 →