언제까지 감출 순 없겠죠?

언론사 : 보안 뉴스

뉴스 제목 : 랜섬웨어 감염 사실 은폐하려다 300만 달러 벌금 내는 블랙보드

뉴스 게시일 : 2023-03-13

URL : https://www.boannews.com/media/view.asp?idx=115084 

랜섬웨어 감염 사실 은폐하려다 300만 달러 벌금 내는 블랙보드

 

- 기사 요약

클라우드 소프트웨어 업체 블랙보드(Blackbaud)는 랜섬웨어 사건에 대하여 제대로 공개하지 않고, 오히려 은폐하려다 300만 달러라는 합의금을 내는 데에 동의했다고한다. 2020년 5월 블랙보드는 랜섬웨어에 감염됐지만 아무에게도 알리지 않고 조용히 공격자들에게 돈을 내면서 사건을 무마시켰다. 그러고는 7월에 사건을 공개하며 공격자들이 고객들의 은행 정보와 사회 보장 번호에는 접근하지 못했다고 주장했었지만 한 달도 되지않아 거짓말임이 드러났다.

"저희는 보안과 관련된 문제를 반드시 보고하라는 내규를 가지고 있지 않았습니다. 그래서 발생한 일이지 의도적으로 뭔가를 은폐하려 하지 않았습니다." -2020년 당시, 블랙보드-

 

- 개인 의견

처음에 이 뉴스를 보고 이게 말인가...?라는 생각을했다...뉴스를 보면 '해커들이 금융 정보에도 접근했음을 몇몇 직원들이 알고 있었지만 상부에 보고하지 않았다고 한다'라는 부분이있다.... 아니 이러한 중대사항을....상부에 보고하지않고 아랫사람들만 알고 처리한다..? 이게 이해할 수 가 없다....그러고나서 2020년 당시 블랙보드가 보안과 관련된 문제를 반드시 보고하라는 내규를 가지고 있지않아 발생한 일이라고 하였는데....이러한 긴급한 보안 문제는 그러한 내규가 없더라도 상부에게 알리고 대처해나가는게 맞는 것이 아닌가 싶다... 그냥 보면서 어떻게든 눈가리고 자신들의 잘못을 인정하지 않으려는 모습으로 밖에 보이지 않는 것 같다. 내가 보안직무를 맡아 활동하면서 이러한 바보같은 대처 방식은 지양해야하는 모습이라고 한번 더 생각했다.

 

---

 

[ 용어 정리 ]

 

사회 보장 번호

- 미국 사회보장법의 205(c)(2)를 통하여 미국 사회보장국에서 사회보장보험의 관리를 위해 개인에게 발급하는 9자리 번호이다. (우리나라의 주민등록번호 비슷한 개념인 듯 하다. - 신원증명수단 같은)

(https://namu.wiki/w/%EC%82%AC%ED%9A%8C%EB%B3%B4%EC%9E%A5%EB%B2%88%ED%98%B8)