Hacker News 의견

• 클라우드플레어(Cloudflare)의 블로그 포스트와 같은 행동들이 신뢰를 주는 이유

  • 클라우드플레어가 완벽하지는 않지만, 공학적 사고방식과 심각한 문제에 대한 대처로 신뢰할 만함.
  • 블로그 포스트에 대한 감사 표현.

• 데이터 유출의 문제점

  • 데이터가 한 번 유출되면 영구적으로 통제 불가능.
  • 사건 후 강화 작업과 대화는 중요하지만 이미 발생한 일을 막을 수는 없음.

• Okta 시스템의 보안 문제

  • Okta 시스템의 두 번째 타격을 받은 것에 대한 우려.

• 회전되지 않은 서비스 토큰과 계정

  • 사용되지 않는다고 잘못 믿어져서 회전되지 않았음.
  • 왜 완전히 취소되지 않았는지에 대한 의문.

• 공격자의 제한된 접근과 대응 조치

  • 공격자의 접근이 제한적이라고 믿었지만, 모든 생산 자격증명을 회전시키고, 시스템을 포렌식 분석하고, 재이미징 및 재부팅하는 등의 광범위한 조치를 취함.
  • 브라질 데이터 센터의 새로운 시스템에 대한 접근 시도는 실패했으며, 장비는 제조업체에 반환되어 검사를 받고 교체됨.

• 공격자의 목적 분석

  • 위키 페이지, 버그 데이터베이스, 소스 코드 저장소 분석을 통해, 클라우드플레어의 글로벌 네트워크 아키텍처, 보안, 관리 정보를 찾으려는 것으로 보임.

• 클라우드플레어의 BitBucket 사용에 대한 놀라움

  • 클라우드플레어가 BitBucket을 사용한다는 사실에 대한 놀라움 표현.

• 사용되지 않는 자격증명에 대한 처리

  • 사용되지 않는다고 여겨진 자격증명에 대해 회전이 아닌 삭제가 적절했을 것임.

• Okta 사건 후 자격증명 회전과 허니팟 제안

  • 유출된 자격증명을 회전시킨 후, 공격자의 행동을 관찰하기 위해 허니팟을 사용할 것을 제안함.

• 제로 트러스트(ZT)에 대한 의문

  • 단일 베어러 토큰으로 애플리케이션에 접근할 수 있는 것이 제로 트러스트의 정의에 부합하지 않는다고 지적함.

배경 지식: 클라우드플레어는 인터넷 보안 서비스 및 분산 도메인 이름 서버 서비스를 제공하는 회사이며, Okta는 신원 및 접근 관리 서비스를 제공하는 회사임. 제로 트러스트는 네트워크 보안의 한 모델로, 기본적으로 모든 사용자와 장치를 신뢰하지 않고 검증하는 접근 방식을 말함.