계정 훔쳐 로그인하니 다 뚫렸다… 기업 보안 무너뜨리는 아이덴티티 공격

조선일보

지난해 3000만명이 넘는 쿠팡 회원의 개인정보가 유출된 사고는 아이덴티티(신원·접근관리) 보안 실패의 대표적인 사례로 꼽힌다. 범인으로 지목된 쿠팡 전 직원은 재직 중 탈취한 인증키를 활용해 내부 시스템에 접근했는데, 퇴사자에게 부여된 권한이 회수되지 않는 바람에 대량의 고객 정보가 외부로 빠져나간 것이다. 이처럼 내부자의 계정 정보나 자격 증명을 탈취