해고된 형제, 96개 정부 데이터베이스를 삭제하다: 보안의 허술함 드러나
by DD
2개월 전
조회수 60
해고된 후 96개의 정부 데이터베이스를 삭제한 쌍둥이 형제의 무모한 행위(Reckless Action)가 드러남
무단 접근(Unauthorized Access) 및 데이터 삭제(Data Deletion)를 가능하게 한 허술한 보안 시스템에 대한 비판 제기
평문(Plaintext) 비밀번호 저장 및 계정 접근 권한 관리 부실 등 근본적인 문제점 지적
커뮤니티에서는 고용주의 책임(Employer's Responsibility)과 과거 범죄 이력(Criminal Record)에 대한 고용 정책 논의
평문(Plaintext) 비밀번호 저장의 위험성
사건에서 가장 심각한 문제 중 하나는 평문(Plaintext) 비밀번호 저장이다. 댓글에서는 연방 기관의 데이터베이스에서 비밀번호 해싱(Password Hashing)과 솔트(Salting)을 하지 않은 점을 강력하게 비판한다. 기술적으로 보면, 평문 비밀번호는 공격자가 쉽게 탈취하여 시스템에 무단 접근할 수 있는 치명적인 취약점이다. 데이터 미저장 정책(Zero-Retention Policy)을 적용하여 비밀번호 노출 위험을 최소화해야 한다.
계정 접근 권한 관리 부실
해고된 직원이 즉시 시스템 접근 권한을 잃지 않았다는 점은 의 심각한 실패를 보여준다. 댓글에서는 해고와 동시에 모든 접근 권한을 차단하는 것이 중요하다고 강조한다. 기술적으로 보면, 을 적용하여 각 사용자에게 필요한 최소한의 권한만 부여하고, 퇴사 시 즉시 모든 권한을 회수해야 한다. 를 통해 시스템 접근 범위를 제한하는 것도 효과적인 방법이다.
