sk쉴더스 해킹으로 고객정보 유출된거

Question

sk쉴더스가 해킹으로 민간기업 120개와 일부 공공기관도 유출에 포함됐다는데 왜 자꾸 기업들의 보안망이 다 뚫리는걸까요? 너무 보안에 투자를 안하는 거 아닌가요?

Answer 1

안녕하세요. 빛나라 하리 입니다.

sk 쉴더스 해킹에서 고객 정보 유출이 발생한 주된 이유는 보안 테스트용 허니팟(가상환경) 내 직원의

개인 이메일 계정이 자동 로그인 상태로 노출된 점이 결정적 이었습니다.

중요한 것은 보안 테스트 환경 내 계정관리를 좀 더 강화하고, 문제가 발생되면 즉각적인 대응으로 대처를 하며

고객의 정보가 유출 되지 않도록 하는 부분이 필요로 하겠습니다.

Answer 2

해킹은 100% 막기는 정말 어렵습니다.

원래 해킹을 하는 쪽이 더 뚫기 쉽다고 알고 있습니다.

그래서 최근 기업이나 여러 기관들이 자꾸 해킹을 당하고 있다고 하며

보안에는 아무리 투자를 해도 완벽하게는 막기가 어렵다고 합니다.

하지만 이렇게 너무 허술하고 자주 뚫리는 것은 문제가 있다고 보여집니다.

Answer 3

보안이 아무리 좋아도 100% 안전하진 않아요.

해커들은 계속 새로운 방법을 찾거든요.

기업들이 보안에 투자하는 것도 중요하지만,

사람의 실수나 내부자 문제도 큰 영향을 미쳐요.

결국 완벽한 방어는 어렵고, 계속해서 보완하는 게 필요하답니다.