University of Phoenix Breach: Was This Inevitable Given Its Oracle EBS Setup?
필라델피아 대학교의 데이터 유출, 오라클 EBS 시스템에서 이건 어찌보면 필연적이었을까?
www.webpronews.com
Let’s be real—the University of Phoenix wasn’t just hacked because of a zero-day flaw. It was hacked because it’s a massive, sprawling institution running legacy enterprise software like Oracle EBS with the security focus of a college cafeteria.
솔직히 말하자면, 필라델피아 대학이 해킹당한 건 제로데이 결함 때문만이 아닙니다. 거대하고 산발적으로 운영되며 오라클 EBS 같은 구시대 엔터프라이즈 소프트웨어를 쓰고 있는 데다가 보안은 마치 대학 식당 수준밖에 안 되는 기관이었기 때문이죠.
Clop didn’t stumble onto this—they hunted it down like cyber mercenaries. Exploiting Oracle EBS isn’t something script kiddies do in their basements. This was a surgical strike on an institution with 3.5 million social security numbers just sitting there… unencrypted?
클롭은 우연히 이걸 찾은 게 아닙니다. 사이버 용병처럼 사냥감을 추적했죠. 오라클 EBS를 공격하는 건 지하실에서 스크립트 키디들이나 하는 짓이 아니에요. 이건 사회보장번호 350만 개가 그대로 놓여 있는 기관에 대한 정밀 타격이었어요… 암호화도 안 되어 있다고요?
진짜 스캔들이란 유출 자체가 아니라 공개 지연이에요. 피해자들에게 몇 달 동안 알리지 않고 있었다고요? 이건 단순한 부주의가 아니라, 사실상 수탁의무 위반 수준이에요. 규제 당국이 필라델피아 대학을 강하게 압박할 겁니다.
그럼 내 사회보장번호랑 은행 정보도 다 뚫렸겠네요? 멋져요. 크리스마스 선물로 평생동안 내 신용을 감시하는 거라니. 고마워, 필라델피아.
필라델피아만 그런 게 아닙니다. 미국의 대학교 절반은 구식 ERP 시스템을 쓰고 있어요. 다음 클롭이 오기만 기다리는 시간제한 폭탄일 뿐이죠.
오라클 탓하기는 쉬워요. 하지만 이렇게 복잡한 환경에서 패치를 적용하려면 몇 달이 걸려요. 진짜 문제는? 네트워크 분할이 없다는 거죠. 기숙사 와이파이랑 같은 네트워크에 사회보장번호를 저장하면 안 된다고!
잠깐, 클롭은 더 이상 암호화도 안 해요? 그냥 훔치고 협박만 해요? 대담하네. 아니면 진짜 똑똑하거나.
맞아요. 암호화가 없다는 건 시스템상 비정상 징후가 적다는 거죠. 몇 달 동안 데이터를 빼내는 동안 더 쉽게 감시를 피할 수 있어요.
우리는 돈을 주면서 해커를 보상하고 있어요. 이제 위기 대응에서 벗어나 체계적 보안 강화로 전환해야 합니다. 데이터가 보물이 아니란 듯 행동하는 걸 멈출 때까지 얼마나 많은 유출 사고가 더 필요할까요?
패치를 빨리 하라고요? 물론요. 하지만 경영진이 사이버보안을 비용이 아니라 수익처럼 여기기 전까지는 아무것도 바뀌지 않아요.