- 마이크로소프트와 CISA가 Exchange Online과 Outlook.com과 관련된 보안 사고를 공개했습니다.
- 위협 행위자 Storm-0558이 개인 암호화 키를 획득하고 액세스 토큰을 위조하는 데 사용했습니다.
- 침해된 키는 초기에 생각했던 것보다 더 강력하며 여러 Azure Active Directory 애플리케이션에 영향을 줄 수 있었습니다.
- 로그의 부재로 인해 위조된 토큰의 사용을 감지하는 데 어려움이 있을 수 있습니다.
- 신원 제공자 키는 매우 강력하며 그들의 침해는 중대한 영향을 미칠 수 있습니다.
- 침해된 키는 개인 계정 인증, SharePoint, Teams, OneDrive 등의 토큰을 위조할 수 있었습니다.
- 이 사건은 중요한 키를 보호하기 위한 보안과 투명성 강화의 필요성을 강조합니다.
- 마이크로소프트의 OpenID v2.0에 의존하는 Azure Active Directory 애플리케이션이 영향을 받았습니다.
- Azure 사용자에게 침해된 키를 감지하고 완화하기 위한 권장 사항이 제공됩니다.
- 마이크로소프트는 고객 이메일 계정을 대상으로 하는 위협 행위자를 확인했습니다.
- 위협 행위자는 침해된 키를 사용했을 수 있습니다.
- 위협 행위자와 관련된 IP 주소가 확인되었습니다.
- 애플리케이션 소유자는 Azure SDK를 업데이트하고 애플리케이션 캐시를 업데이트하여 취약점을 방지해야 합니다.
- 이 사건은 클라우드 기술과 신원 계층에 대한 신뢰에 대한 보다 큰 영향을 미칩니다.
- 사건의 전체적인 범위는 아직 알려지지 않았지만, 수백만 개의 애플리케이션이 잠재적으로 취약할 수 있습니다.
- 조사는 진행 중이며 공격에 대한 미해결된 질문이 있습니다.
- 마이크로소프트는 TechCrunch 팀과 긴밀히 협력하여 기술적 정확성을 보장했습니다.
- 참고 자료와 추가 자원이 제공되어 더 자세한 정보를 얻을 수 있습니다.