공대생의 이것저것☀︎

2018년 11월, 일본 화학회사 아사히카세이의 한 간부가 회사를 떠났다. 경찰은 그가 이때 반도체용 접착 소재의 제조 데이터가 담긴 저장매체를 회사에 돌려주지 않았다고 본다. 그 데이터가 중국 기업 관계자에게 이메일로 간 것은 6년 가까이 지난 2024년 9월이다. 아이치현경은 2026년 9월 17일 이 전 직원을 부정경쟁방지법 위반 혐의로 체포했다. 10월 7일에는 다른 반도체 관련 정보를 유출한 혐의로 다시 체포했고, 나고야지검은 10월 27일 그를 기소했다. 퇴사자 보안은 보통 퇴사 당일과 그 직후를 본다. 이 사건은 퇴사 때 빠진 것 하나가 몇 년 뒤에야 문제가 되는 경우다. 아래는 일본 경찰 발표와 회사 공지, 현지 보도로 확인되는 내용이며, 재판에서 사실로 인정된 것은 아니다. 누가, 무엇..

"일단 내리고 잘 보관해 뒀다가, 내 계약 끝나면 1~2년 뒤에 다시 올려 ㅋㅋ" 미 육군 특수작전사령부 시설에서 일하던 보안업체 직원이 SNS 이용자에게 보낸 메시지라고 기소장은 적고 있다. 그가 내려 달라고 한 것은 본인이 찍어 올린 기밀 작전 사진과 영상이었다. 이미 다른 사람들이 다른 SNS로 퍼 나른 뒤였다. 미 법무부가 10월 30일 공개한 이 사건의 내용과, 사진 한 장이 밖에서 발견됐을 때 사고 분석 쪽에서 무엇부터 하게 되는지 정리했다. 10월 30일 공개된 기소 내용피고인은 노스캐롤라이나주 Spring Lake에 사는 James Thomas Ashbacher(37)다. 2021년쯤부터 Fort Bragg에 있는 육군 특수작전사령부(USASOC) 시설에서 일했다. 소속은 군이 아니라 시..

랜섬웨어에 당한 회사가 가장 먼저 찾는 사람 중 하나가 협상가다. 해커와 대화를 대신 해 주고, 몸값을 깎고, 데이터가 실제로 지워졌는지 확인해 주는 사람이다. 그런데 그 협상가가 해커 쪽 협박 사이트를 같이 운영했다는 혐의로 체포됐다. FBI는 10월 8일 캐나다 보안업계 임원 Edward Dubrovsky(54)를 미국 펜실베이니아에서 체포했다. 수사 당국은 그가 해킹 조직 ShinyHunters가 피해 기관을 압박하던 사이트 운영에 관여했다고 보고 있다고 KrebsOnSecurity가 보도했다. 사고가 나면 외부 전문가를 부르는 건 당연한 순서다. 이번 사건은 그 외부 전문가도 사고 대응 안쪽에 들어오는 사람, 즉 내부자로 봐야 한다는 걸 보여 준다. 지금까지 확인된 사실법원 기록에 나온 혐의는 ..

11월 3일 새벽, 클라우드 배포 서비스 Primcloud의 창업자 Josh Manders가 X에 글을 올렸다. 경쟁사 Railway에 "당신네 직원이 왜 우리 인프라를 뚫으려 하느냐"고 공개적으로 물은 것이다. Manders에 따르면 Railway 엔지니어가 돌린 AI 에이전트가 약 15분 동안 명령 24개를 실행했다. 고객 시크릿을 전부 요청했고, 내부 주소 65,536개를 두 번 포트 스캔했다. 모두 막혔고 빠져나간 데이터는 없다는 것이 Primcloud 쪽 설명이다. Railway CEO는 바로 사과했다. 다만 의도적인 침투였는지, 테스트용 에이전트가 폭주한 것인지는 아직 양쪽 말이 다르다. 아래 공격 내용은 Primcloud의 주장이고, 로그나 명령 기록은 공개되지 않았다. Primcloud가..

대통령 전용기 탑승자 168명의 여권정보가 해킹이 아니라 악성코드 검사 사이트를 통해 밖으로 나갔다. 파일이 올라간 날은 6월 2일이고, 알려진 건 11월 2일이다. 약 5개월 동안 누군가 내려받을 수 있는 상태였다는 뜻이다. 파일이 올라간 곳은 구글이 운영하는 VirusTotal이다. 보안 일을 하는 사람이라면 하루에도 몇 번씩 여는 사이트이고, 그래서 더 흔하게 생기는 사고이기도 하다. 이번 글은 사고 분석 입장에서 정리했다. 누가 올렸는지는 아직 조사 중이라 단정하지 않고, 검사하려고 올린 파일이 어떻게 공개 자료가 되는지에 집중했다. 지금까지 확인된 사실노출된 파일은 6월 대통령의 벨기에·프랑스·이탈리아 순방을 앞두고 만든 탑승자 명단 엑셀 파일로 보도됐다. 대통령과 영부인, 고위 공직자, 대통..