Osegi
보안·1 분 소요

Beget, 사이버 공격으로 클라우드 고객 데이터 손실 확인

러시아 호스팅 업체 Beget은 공격자가 VPS, S3, Kubernetes 데이터를 삭제했다고 밝혔다. 파일 백업은 남았지만 복구에는 시간이 걸린다.

Server racks in a data center, symbolizing the cyberattack on Russian hosting provider Beget that destroyed customer cloud data.
이미지: 3DNews - Daily Digital Digest
SUMODialoediviewergiftdetect

러시아 호스팅 업체 Beget이 대규모 사이버 공격으로 클라우드 인프라의 데이터가 손실됐다고 확인했다. 회사에 따르면 공격자는 가상 서버(VPS), 오브젝트 스토리지 S3, Kubernetes 클러스터의 내용을 삭제했다. VPS의 바이너리 백업도 사라졌지만 파일 백업은 보존됐다.

공격 경위

공격자는 인프라 관리 영역에 접근해 데이터 삭제 스크립트를 실행했다. 침해는 11월 1일에서 2일로 넘어가는 밤에 발생했다. 침투 방법은 조사가 진행 중이어서 공개되지 않았다. 2일 아침부터 장애가 확산해 러시아의 여러 웹사이트와 인터넷 서비스가 영향을 받았다. 당초 회사는 원인을 밝히지 않은 채 모든 계층에 걸친 복합 사고라고만 설명했다.

복구 현황

VPS는 파일 백업으로 복원할 수 있지만 고객은 아직 접근하지 못한다. 인프라를 복구하고 서버에 숨은 취약점과 악성코드가 없는지 점검해야 하기 때문이다. CDN과 IP 주소 설정도 사라졌다. 엔지니어들은 1,000대가 넘는 서버를 수작업으로 점검해야 한다.

가상 호스팅은 상대적으로 피해가 작아 사이트의 거의 100%를 복구할 수 있을 것으로 보인다. Beget이 관리하지 않는 전용 서버는 2일 모스크바 시간 14시경 복구됐다. 회사가 관리하는 서버도 대부분 정보가 남아 있어 점검 후 순차적으로 재가동 중이다.

메일 서비스는 3일까지 80% 이상 복구됐고 POP3, IMAP, SMTP도 이용할 수 있다. 메일 웹 인터페이스와 DNS 서버도 재개됐다. A, MX, TXT 레코드를 바꿀 수 있는 별도 서비스도 열렸지만 메인 관리 패널은 아직 복구되지 않았다.

회사는 사용자 데이터가 있는 서버에서 다운로드나 변경 시도는 발견되지 않았다고 밝혔다. 그래도 피해 서버에 저장됐을 수 있는 비밀번호와 액세스 키 등 인증 정보를 바꾸라고 고객에게 권고했다. 전체 복구 시점은 아직 알려지지 않았다.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:begetcyberattackhostingvpsdata losskubernetes

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →