피드로 돌아가기
The RegisterSecurity
원문 읽기
SaaS 통합 Token 탈취를 통한 Snowflake 데이터 유출 사고
Rockstar Games gets a taste of grand theft data amid ShinyHunters threat of 'Pay or leak'
AI 요약
Context
Cloud cost-monitoring 도구인 Anodot와 Snowflake 간의 SaaS 통합 환경 구축. Third-party 서비스에 부여된 과도한 권한과 인증 토큰 관리 체계의 취약성 노출.
Technical Solution
- Anodot 서비스와 Snowflake 데이터 웨어하우스 간의 API 연결 설정
- 인증 토큰(Authentication Token) 기반의 서비스 간 상호 신뢰 구조 채택
- 탈취된 토큰을 이용한 정당한 내부 서비스 위장(Masquerading) 공격 수행
- 기존 경계 보안(Perimeter Security)을 우회하는 유효 자격 증명 기반의 비정상 접근
- SaaS 통합 지점의 권한 관리 미흡으로 인한 데이터 평면 노출
실천 포인트
1. SaaS 통합 시 사용되는 API Token의 유효 기간 단축 및 주기적 Rotation 설정
2. Third-party 서비스 계정에 부여된 권한 범위를 분석하여 Read-only 또는 특정 뷰(View)로 제한
3. 유효한 자격 증명을 사용하더라도 평소와 다른 패턴의 데이터 접근 시 경고를 발생시키는 행동 기반 모니터링 도입
4. 외부 서비스 연결 지점에 대한 정기적인 권한 감사(Permission Audit) 수행