Qubole 자격증명 하나로 수십 개 기업 데이터가 유출됐다
Supply chain attack on Qubole customers
공격자가 레거시 빅데이터 플랫폼 Qubole의 자격증명을 탈취해, Qubole을 신뢰하던 12개 이상 조직의 계정에 약 3분 만에 침투했다. ExternalId까지 정상 제출해 AWS 로그상으로는 Qubole과 구분되지 않았고, 쓰기 작업 없이 약 100개의 비밀키와 수백만 파일만 조용히 빼갔다. Sentra는 이미 분류해 둔 데이터와 정상 행동 기준선 덕분에 하루 만에 침투 경로와 유출 범위를 특정하고 5가지 대응 조치를 제시했다.
이 공격에서 접근 권한은 정당해 보였다. 행동은 그렇지 않았다.