연구원들, Google Looker Studio에서 'LeakyLooker' 취약점 발견

핵심 요약

연구원들이 Google Looker Studio에서 'LeakyLooker'라는 취약점을 발견했으며, 이 결함은 공격자가 클라우드 데이터에 대해 크로스 테넌트 SQL 공격을 실행할 수 있도록 합니다. 이는 클라우드 환경에서 데이터 격리(data isolation) 및 접근 제어(access control) 메커니즘의 잠재적 결함을 시사하며, 데이터 무결성 및 기밀성에 심각한 위협이 됩니다. IT 감사인은 클라우드 서비스 공급자의 보안 통제 검증과 함께, 조직이 사용하는 클라우드 서비스의 데이터 격리 및 접근 제어 정책이 적절히 구현되고 운영되는지 면밀히 점검해야 함을 권고합니다.

💡 개선 권고안

• ✔기술적 조치Google Looker Studio 및 연동된 클라우드 데이터 소스의 접근 제어 정책을 최소 권한 원칙(Least Privilege)에 따라 재검토하고, 불필요한 권한을 제거하며, 데이터 격리 메커니즘의 유효성을 주기적으로 점검할 것을 권고함.
• ✔기술적 조치클라우드 서비스 공급자가 제공하는 보안 권고 사항 및 패치 적용 여부를 지속적으로 확인하고, 최신 보안 업데이트를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치클라우드 환경에서 발생하는 모든 데이터 접근 및 변경 이벤트에 대한 상세 로깅을 활성화하고, SIEM(Security Information and Event Management) 시스템과 연동하여 비정상적인 접근 시도나 크로스 테넌트 공격 징후를 실시간으로 탐지할 수 있도록 모니터링 체계를 강화할 것을 권고함.
• ✔관리적 조치클라우드 서비스 공급자와의 계약서에 명시된 보안 책임 공유 모델(Shared Responsibility Model)을 명확히 이해하고, 조직의 책임 범위 내에서 필요한 보안 통제 및 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치클라우드 서비스 사용에 앞서 보안 아키텍처 검토 및 취약점 분석을 수행하고, 잠재적 위험을 식별하여 적절한 보안 대책을 마련하는 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문