ServiceNow, 보안 사고 공개…기업 데이터 노출이 운영 플랫폼으로 번짐

업무 자동화 플랫폼의 침해가 고객 데이터 노출로 이어지며, SaaS 신뢰가 공급망 문제로 확장되다.

• ServiceNow가 보안 사고를 공개하고 고객 데이터 노출을 인정한 것은, 클라우드 업무 플랫폼이 단순한 내부 시스템이 아니라 대규모 조직의 운영 데이터를 모으는 핵심 자산이 되었음을 보여준다. ServiceNow, customer data, security incident가 연결되면서 SaaS 보안이 곧 행정·기업 운영 보안이라는 점이 드러났다.
• 이번 사고의 의미는 개별 계정 침해보다 더 넓다. 서비스 관리, 티켓, 워크플로우, 접근 권한 정보가 한 플랫폼에 집약되면 단일 침해가 조직 전체의 운영 맥락을 노출할 수 있다. 한국 정부는 행정 SaaS를 도입할 때 데이터 분리, 계약상 통지 의무, 사고 대응 시간 기준을 의무화해야 한다.
• 기사 제목이 공개한 핵심 사실은 고객 데이터 노출이다. 수치가 명시되지 않았더라도, ServiceNow처럼 광범위한 업무 플랫폼에서 발생한 사고는 신원, 지원 요청, 내부 운영 메타데이터가 함께 새어 나갈 수 있다는 점에서 파급 범위가 크다.
• 전략적으로는 Microsoft, ServiceNow, Salesforce 같은 운영 플랫폼의 보안이 국가·기업 데이터 거버넌스의 핵심이 되고 있다. 한국은 클라우드 조달에서 사고 통지, 감사로그 보존, 하도급 접근통제 기준을 강화해야 하며, 민감정보 처리 SaaS에 대한 인증체계를 재정비해야 한다.

업무 플랫폼의 침해는 데이터 유출만이 아니라 행정 운영의 지도 자체가 노출되는 문제다. 한국 정부는 SaaS 계약 단계에서부터 통지·감사·복구 의무를 넣어, 플랫폼 침해가 곧 국가 운영 리스크로 번지는 것을 막아야 한다.

주요 용어: ServiceNow(업무 자동화 SaaS 플랫폼), SaaS(인터넷을 통해 제공되는 소프트웨어), 감사로그(시스템 행위 추적 기록)

출처: BleepingComputer