온라인 소식통에 따르면 이달 초 VSA 원격 관리 소프트웨어가 해킹된 카세야는 보안 문제에 대해 사전에 경고를 받았다. Bloomberg는 이전 Kaseya 직원의 말을 참조하여 이에 대해 씁니다.
2017년과 2020년 사이에 Kaseya의 미국 지사는 2017년과 2020년 사이에 다양한 사이버 보안 문제에 경영진의 관심을 끌었다고 합니다. 그러나 이러한 문제는 일반적으로 완전히 해결되지 않았습니다. 이것은 회사 소프트웨어의 설계 및 개발에 참여했던 몇몇 전 Kaseya 직원에 의해 발표되었습니다. 그들은 이전에 비공개 계약에 서명했기 때문에 기밀을 유지하기를 원했습니다.
가장 명백한 보안 문제 중 일부는 레거시 코드 기반 소프트웨어의 사용, Kaseya 제품 및 서버의 약한 암호화 및 간단한 암호 사용, 정기적인 소프트웨어 업데이트와 같은 기본 사이버 보안 규칙 준수 실패를 포함합니다. 회사의 전 직원은 2019년에 보안 문제를 설명하는 40페이지 분량의 문서를 경영진에게 보냈고 약 2주 후에 해고되었다고 말했습니다. 그는 Kaseya 소프트웨어의 보안 문제를 연구했기 때문에 실직했다고 가정합니다. 다른 전 직원은 회사가 소프트웨어 패치를 거의 출시하지 않았고 고객 비밀번호를 타사 플랫폼에서 암호화되지 않은 상태로 유지했다고 말했습니다. 다른 전직 직원들은 Kaseya의 소프트웨어 개발에서 기존 문제를 수정하는 것이 아니라 새로운 기능을 추가하는 것이 우선 순위였다고 말했습니다.
Dutch Vulnerability Disclosure Institute (DIVD)의 연구원들은 올해 4 월 Kaseya에 회사 소프트웨어의 수많은 보안 문제에 대해 알 렸습니다. 연구소의 전문가들은 Kaseya가 협력할 의지와 상황을 바로잡으려는 의지를 보여주었다고 말합니다. 회사는 빠르게 패치를 발표했지만 이번 달 랜섬웨어 공격 당시 모든 취약점이 수정된 것은 아닙니다.
참고로 Kaseya 서비스는 랜섬웨어 유포 채널이 되어 전 세계에서 약 1,500명의 최종 사용자를 죽였습니다. 이 공격은 REvil 그룹의 해커가 주장했으며, 이들은 범용 암호 해독기를 제공하는 대가로 멀웨어 피해자에게 총 7천만 달러의 몸값을 요구했습니다.
2021-07-11 06:25:47
작가: Vitalii Babkin