Salesforce 클라우드 과도 권한 설정으로 기업 데이터 노출 대규모 리스크

Salesforce 클라우드 환경에서 발견된 과도하게 관대한 권한 설정 구성은 인증된 사용자들이 조직 경계를 넘어 타 계정의 고객 데이터에 무단 접근할 수 있게 하여 멀티테넌트 보안 모델의 근본 결함을 드러냈습니다.
수많은 글로벌 기업이 활용하는 Salesforce CRM 플랫폼의 기본 설정 오류로 인해 영업 기밀, 고객 PII, 계약 정보 등이 경쟁사나 공격자에게 노출되는 구조적 취약점이 확인되었습니다.
이 문제는 최소 권한 원칙의 위반 사례로 EU GDPR의 데이터 보호 조치와 미국 연방 규제의 집행 강화를 촉발하며 클라우드 서비스 제공자의 책임 규정을 재검토하게 합니다.
Salesforce는 설정 가이드라인을 업데이트하고 자동 감사 도구를 제공 중이나 기존 고객의 수동 검토 부담이 커 한국 기업의 CRM 마이그레이션 전략에 영향을 미칩니다.
이번 사태는 SaaS 플랫폼 도입 시 제로 트러스트 아키텍처 적용과 정기적 권한 감사 프로세스 표준화가 국가 경제 안보의 핵심 요소임을 강조합니다.