본문 바로가기

Security_News/해외보안소식

美내무부(DOI)에 수천개의 보안문제 발견

728x90

미국 내무부(DOI)의 감사실의 보고서에 따르면, 기관 시스템에서 거의 3천개의 보안문제가 발견되었다. 일부 취약점은 해킹된 시스템에서 내부 기관 네트워크로 이동하는 데 사용될 수 있다. DOI는 인사관리국(OPM) 침해사고에서 도난된 파일 보관하고 있었다. OPM 공격자는 계약업체의 인증정보를 이용해서 OPM 시스템으로 들어갔으며, 그 다음 개인정보가 있는 DOI 네트워크로 이동하였다.
 
http://www.scmagazine.com/department-of-the-interior-system-riddled-with-critical-vulnerabilities/article/426902/
http://www.nextgov.com/cybersecurity/2015/07/after-dodging-bullet-hit-opm-interior-owns-cyber-problem/117904/?oref=ng-HPtopstory
http://www.doi.gov/oig/reports/upload/ISDINMOA00042014Public.pdf

728x90