SaaS 통합업체 침해 후 Snowflake 고객 데이터 도난 공격 피해

핵심 요약

SaaS 통합 제공업체가 침해당하여 고객사의 클라우드 환경(Snowflake)에 접근할 수 있는 인증 토큰이 도난당했으며, 이로 인해 12개 이상의 기업이 데이터 도난 공격을 받았습니다. 이는 서드파티 공급망 보안의 취약점을 악용한 공격으로, 공격자는 탈취한 인증 토큰을 사용하여 클라우드 데이터베이스에 무단 접근하여 데이터를 유출했습니다. IT 감사인은 클라우드 환경에서 서드파티 서비스 연동 시 발생하는 인증 및 접근 통제 취약점이 핵심 데이터 유출로 직결될 수 있음을 인지하고, 공급망 보안 및 서드파티 리스크 관리에 대한 감사 및 통제 강화를 최우선 과제로 삼아야 합니다.

💡 개선 권고안

• ✔기술적 조치SaaS 통합 서비스 연동 시 사용되는 인증 토큰(API 키, OAuth 토큰 등)에 대해 최소 권한 원칙을 적용하고, 유효 기간을 최소화하며, 안전한 저장 및 전송 방식을 적용할 것을 권고함.
• ✔기술적 조치클라우드 데이터베이스(예: Snowflake)에 대한 서드파티 접근 시 다단계 인증(MFA)을 의무화하고, 접근 로그를 상시 모니터링하며, 비정상적인 접근 시도를 즉시 탐지 및 차단할 수 있는 시스템을 구축할 것을 권고함.
• ✔관리적 조치서드파티 SaaS 통합 서비스 제공업체에 대한 보안 실사(Due Diligence) 및 정기적인 보안 평가(Audit) 절차를 강화하고, 계약서에 정보보호 의무 및 책임, 사고 발생 시 대응 절차를 명확히 명시할 것을 권고함.
• ✔관리적 조치공급망 보안 리스크 관리 체계를 수립하고, 서드파티 서비스의 보안 취약점 및 사고 발생 시 내부 시스템에 미칠 수 있는 영향을 주기적으로 평가하며, 비상 대응 계획을 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문