ShinyHunters Salesforce Aura 지속 데이터 탈취 공격 주장

ShinyHunters 해커 집단이 Salesforce Aura 플랫폼 침투 지속하며 고객 데이터 대량 유출 주장

• ShinyHunters 해커 그룹이 Salesforce Aura 플랫폼을 지속 침투하며 고객 계정 데이터와 비즈니스 정보를 대량 탈취한 후 다크웹 판매를 주장하였습니다.
• 이 공격은 CRM 공급망의 핵심 취약성을 노출시키며 글로벌 기업의 고객 관리 시스템 전반에 신뢰 위기를 초래합니다.
• 영향받은 데이터는 이메일, 연락처, 거래 기록을 포함해 후속 피싱과 산업 스파이 활동의 기반이 됩니다.
• Salesforce의 대응 속도와 보상 정책이 쟁점이 되며 클라우드 서비스 SLA 재검토를 촉발합니다.
• 한국 기업의 SaaS 의존 환경에서 이 사태는 공급업체 감사와 데이터 주권 정책 강화를 시사합니다.
• 제로 트러스트와 데이터 암호화 표준을 국제 수준으로 격상시켜 유사 리스크를 방어해야 합니다.

이번 사건은 클라우드 CRM의 공급망 리스크를 강조하며 단기적으로는 감사 강화, 중장기적으로는 온프레미스 대안 검토가 필요하다.

출처: Bleeping Computer