암호화폐 거래소 Bitget에서 약 3억 8,800만 달러(약 5,000억 원) 규모의 자산이 도난당했습니다. 공격자는 Bitget이 사용하던 제3자 보안 제품의 취약점을 악용해 높은 권한을 가진 내부 인증 정보(credentials)를 빼냈습니다. 이후 9월 24일, 탈취한 인증 정보로 Bitget의 지갑(wallet) 시스템에 가짜 출금 명령을 보내 자금을 빼돌렸습니다. 이는 거래소가 직접 개발한 시스템이 아니라 외부 보안 솔루션의 결함이 침해의 출발점이 되었다는 점에서 공급망 보안의 중요성을 다시 보여준 사건입니다.
암호화폐 거래소 Bitget이 제3자 보안 제품의 취약점을 통해 공격당해 약 3억 8,800만 달러가 도난당했다고 밝혔습니다.
공격자가 고위 권한의 내부 인증 정보를 확보해 지갑 시스템에 가짜 출금 명령을 보냈고, 대규모 자금 손실이 발생했습니다.
Bitget이 자체 개발한 시스템이 아닌 외부(제3자) 보안 제품의 취약점이 공격의 진입 경로였습니다.
본문에는 구체적인 사후 대응 조치가 명시되어 있지 않습니다.
기업은 자체 시스템뿐 아니라 도입한 제3자 보안 솔루션의 취약점 관리와 권한 접근 통제도 함께 점검해야 합니다.
본문
암호화폐 거래소 Bitget에서 약 3억 8,800만 달러를 훔친 공격자는 거래소가 사용하던 제3자 보안 제품의 취약점을 통해 접근 권한을 얻었다고 Bitget이 월요일 밝혔다. 공격자는 이 취약점을 악용해 높은 수준의 내부 인증 정보(credentials)를 확보했고, 이후 9월 24일 이 정보를 이용해 Bitget의 지갑(wallet) 시스템에 가짜 출금 명령을 보냈다. 거래소들은 대부분의 자산을
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
