Google Looker Studio LeakyLooker 취약점으로 교차 테넌트 SQL 쿼리 공격 가능

클라우드 BI 플랫폼의 설정 취약점이 데이터 격리 원칙을 무너뜨려 글로벌 기업 정보 유출 리스크 폭증

• Google Looker Studio에서 발견된 LeakyLooker 취약점은 인증 우회 기법을 통해 타 테넌트의 SQL 데이터베이스에 무단 접근을 허용하며 멀티테넌트 아키텍처의 근본적 설계 결함을 노출시켰습니다.
• 이 취약점은 Looker Studio의 공유 대시보드 기능과 데이터 커넥터 설정의 잘못된 구현으로 인해 발생하며 공격자들이 경쟁사의 영업 데이터와 고객 정보를 손쉽게 탈취할 수 있게 합니다.
• 수십만 기업이 활용하는 Google Workspace 생태계의 핵심 BI 도구에서 발생한 이번 사태는 클라우드 제공업체의 책임 강화와 고객의 구성 관리 교육 필요성을 제기합니다.
• EU GDPR 및 미국 CCPA 등 개인정보 규제 당국이 클라우드 서비스 제공자의 보안 책임을 강화하는 가운데 한국 기업은 SaaS 플랫폼 사용 시 테넌트 격리 검증 프로세스를 표준화해야 합니다.
• Google은 긴급 패치를 배포하였으나 기존 설정의 자동 감사 도구 부재로 인해 지속적 모니터링 체계 구축이 필수적입니다.

이번 사건은 멀티테넌트 클라우드의 격리 원칙이 무너질 때 발생하는 체계적 리스크를 보여준다. 단기적으로는 BI 도구 설정 감사, 중장기적으로는 클라우드 보안 프레임워크 도입이 필요하다.

출처: The Hacker News