대규모 데이터 침해로 27억 개의 개인 데이터 기록 노출

조직과 기업은 시스템을 정기적으로 검토하고 보안 위험에 노출될 수 있는 취약점을 조기에 감지하여 디지털 보안을 강화하는 데 점점 더 주력하고 있습니다. 하지만 이러한 노력에도 불구하고 피싱 공격은 여전히 ​​흔하며, 데이터 유출 위험도 항상 존재합니다.

이는 실내 및 수경 재배 장비를 전문으로 하는 중국 회사인 Mars Hydro의 사례로, 대규모 데이터 침해를 겪었습니다. 이 회사의 보호되지 않은 데이터베이스에서 최대 27억 개의 기록이 유출된 것으로 추정됩니다. 이 사건으로 인해 Wi-Fi 네트워크 이름, 비밀번호, IP 주소, 기기 ID 번호, 이메일 주소, 심지어 사용자가 사용하던 휴대전화 유형(iOS 또는 Android)과 같은 민감한 정보를 포함하여 회사 고객 데이터의 상당 부분이 노출되었습니다.

구체적으로, Mars Hydro의 데이터베이스는 암호로 보호되지 않았기 때문에 Wi-Fi 네트워크 이름(SSID)과 암호, IP 주소, 이메일 주소, 사용된 스마트폰에 대한 세부 정보 등 많은 양의 정보가 유출되었습니다. 이는 장치 및 네트워크에 대한 무단 접근 위험을 초래할 뿐만 아니라, 사이버 범죄자가 통신을 추적하고 손상된 연락처 정보를 통해 사용자를 표적으로 삼을 수 있는 기회를 제공합니다. 유출된 데이터는 사용자와 기기 간의 트래픽을 조작할 수 있는 '중간자 공격'으로 이어질 수도 있습니다.

모든 위협 중에서 "중간자 공격"은 가장 위험합니다. 왜냐하면 통신에 참여하는 두 당사자가 공격자의 개입을 전혀 알지 못하기 때문입니다. 공격자가 도청을 통해 중요한 로그인 자격 증명, 재무 정보, 심지어 회사 데이터에 접근할 수 있으므로 사칭으로 이어질 수도 있습니다.

Mars Hydro는 스마트폰을 사용해 일부 수경재배 제품을 제어하므로 App Store와 Google Play Store에서 모바일 앱을 제공합니다. 이 앱은 영어, 프랑스어, 중국어, 독일어 등 여러 언어를 지원합니다. 앱의 개인정보 보호정책에서는 사용자 데이터를 수집하지 않는다고 명시하고 있지만, IoT(사물 인터넷) 기기가 사용자 네트워크에 연결될 때 정보를 전송하여 데이터 유출 사고가 발생했을 가능성이 있습니다.

유출된 데이터가 악의적인 목적으로 사용되었는지 여부에 대한 정보는 현재로선 거의 없지만, 위험은 항상 존재합니다. 따라서 기업은 데이터베이스 보안을 강화하고 시스템의 취약성에 대한 인식을 높여야 합니다.

Mars Hydro 제품 사용자는 즉시 Wi-Fi 비밀번호를 변경하고, 인터넷에 연결된 장치의 소프트웨어를 업데이트하고, 의심스러운 이메일이나 메시지에 주의하시기 바랍니다.