본문 바로가기
Q&A2022년 12월 8일1분 읽기

2022년 주요 보안 사건 정리

강
강서연
조회 813댓글 1

2022년에 큰 보안 사건이 뭐가 있었나요? 정리해주시면 감사하겠습니다.

이전 글
개발자를 위한 암호화 기초
다음 글
JavaScript 비동기 처리 async/await 질문

댓글 1

김김영삼3년 전

2022년 주요 보안 사건:

  1. Okta 해킹 (1월) — Lapsus$ 그룹이 Okta 지원 엔지니어 계정 탈취. 수백 개 기업에 간접 영향
  2. Spring4Shell (3월) — Spring Framework RCE 취약점 (CVE-2022-22965)
  3. Lapsus$ 그룹 (3월) — Microsoft, Samsung, NVIDIA 소스코드 유출. 주범이 10대 청소년
  4. Ronin Bridge 해킹 (3월) — 6.25억 달러 상당 암호화폐 탈취 (북한 Lazarus)
  5. LastPass 해킹 (8월) — 소스코드 + 사용자 볼트 데이터 유출
  6. Uber 해킹 (9월) — 18세 해커가 소셜 엔지니어링으로 내부 접근
  7. Twitter 소스코드 유출 (12월)

교훈:

  • MFA(다중 인증)만으로는 부족 — MFA 피로 공격 주의
  • 서드파티/공급망 보안 중요성
  • 소셜 엔지니어링이 기술적 해킹보다 효과적
Ctrl+Enter로 등록