피드로 돌아가기
GeekNewsSecurity
원문 읽기
Canvas 운영사 Instructure, 해킹범에게 몸값 지불
2.75억 명 데이터 유출 위기 및 Ransom 지급을 통한 서비스 복구 사례
AI 요약
Context
LMS 플랫폼 Canvas가 ShinyHunters 조직에 의해 두 차례 침해당하며 서비스 가용성 상실 및 대규모 개인정보 유출 위기에 직면함. 초기 보안 패치만으로는 지속적인 재침투와 데이터 갈취 위협을 완전히 제거하지 못한 아키텍처적 취약점이 드러남.
Technical Solution
- 데이터 복구 및 추가 유출 방지를 위해 공격자와 협상하여 Ransom 지급 결정
- 공격자가 제공한 shred logs를 통한 탈취 데이터의 디지털 파기 여부 검증 시도
- 포렌식 분석 전문 업체 협업을 통한 침투 경로 파악 및 인프라 환경 강화 조치
- 유출된 8,800개 기관의 사용자 식별 정보 및 비공개 메시지에 대한 데이터 반환 프로세스 수행
- 서비스 가동 중단 상태를 해결하고 5월 5일까지 완전한 운영 상태로 복구
실천 포인트
1. 정기적인 Backup 및 복구 시나리오 검증을 통한 Ransom 의존성 제거
2. 민감 데이터의 암호화 저장을 통해 유출 시에도 데이터 가치 무력화
3. 침해 사고 발생 시 단순 패치가 아닌 근본 원인 분석(RCA) 기반의 인프라 강화
4. 사고 대응 커뮤니케이션 프로토콜 수립을 통한 이해관계자 혼선 방지