Salesforce 클라우드 과도 권한 설정 취약으로 공격 표적화

Salesforce Experience Cloud의 과도한 권한 구성 설정이 공격자들의 대량 스캔 대상이 되어 데이터 유출 위험 증대

• Salesforce Experience Cloud에서 수정된 AuraInspector 도구를 이용한 공격자들이 과도하게 허용된 권한 설정을 대량 스캔하며 클라우드 환경의 구성 오류를 악용해 데이터 접근을 시도한다.
• 이 취약점은 경험 기반 클라우드 설정의 ‘overly permissive’ 정책으로 인해 발생하며 공격자들이 SQL 쿼리 주입이나 세션 하이재킹을 통해 민감 정보를 탈취할 수 있는 문을 연다.
• Google Looker Studio의 LeakyLooker 취약점과 유사하게 클라우드 간 크로스 테넌트 공격이 가능해지며 글로벌 기업의 SaaS 공급망 보안이 국가 경제 수준의 위험으로 부상한다.
• Salesforce 사용자들은 최소 권한 원칙 적용과 정기 구성 감사화를 통해 대응해야 하며 이는 EU 규제와 연계된 클라우드 보안 표준 상향의 시사점을 제공한다.
• 이번 동향은 한국 정부의 공공 클라우드 도입 정책에서 구성 관리 가이드라인 강화가 필수적임을 강조하며 공급자 책임 인증 제도의 도입을 촉구한다.

이번 사건은 클라우드 구성 오류가 대규모 유출로 직결된다는 점에서 주목할 필요가 있다. 단기적으로는 Salesforce 감사 실시, 중장기적으로는 SaaS 최소 권한 정책 대응이 필요하다.

출처: Dark Reading