디지털아츠 클라우드 서비스 무단 접근(i-FILTER@Cloud 외 5개): 일부 고객 정보가 열람되었을 가능성, 관리자가 해야 할 일

영향을 받는 서비스는 i-FILTER@Cloud, m-FILTER@Cloud(Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER, Desk의 6개 클라우드 서비스입니다.

회사에 따르면 자체 환경에 설치된 소프트웨어 버전은 영향을 받지 않습니다. 그 밖의 클라우드 서비스는 10월 21일 정오 기준으로 이번 사건의 영향이 확인되지 않았습니다. 대리점이나 파트너를 통해 구매했다면 계약서나 관리 콘솔의 제품명을 확인해 클라우드 버전을 쓰는지 알아보세요.

회사는 6개 서비스의 모든 고객에게 관리자 및 사용자 비밀번호 변경을 요청합니다. 개별 연락을 받지 않은 기관도 포함됩니다.

여러 사람이 관리자 계정을 함께 쓴다면, 이번 변경을 계기로 새 비밀번호를 누가 받는지 점검하세요. 길고 고유한 비밀번호를 만드는 방법은 비밀번호 관리자 선택하기를 참고하세요.

사용자 비밀번호가 있는 서비스라면 사용자에게도 변경을 안내하세요. 같은 시기에 돌아다니는 가짜 이메일과 구분할 수 있도록, 이메일 링크가 아니라 평소 방식으로 로그인하라고 안내문에 적으세요.

다른 서비스에서도 같은 비밀번호를 썼던 사람은 그곳에서도 변경해야 합니다(비밀번호 유출 여부 확인 방법).

회사는 추가 조치가 필요한 고객에게 개별적으로 연락하겠다고 밝혔습니다. 10월 23일 질의응답에서는 정보가 열람되었을 가능성이 있는 고객에게 연락하여 필요한 조치를 설명하고 있다고 했습니다.

계약 담당자의 메일함과 대리점으로부터 메시지를 받는 주소를 확인하세요. 문의 창구는 회사 공지에 적힌 고객 지원 창구(k-support@daj.co.jp)입니다.

널리 알려진 사건 뒤에는 회사 이름을 빌린 "비밀번호를 변경하세요" 가짜 이메일이 흔히 나타납니다(회사는 이번 사건과 관련해 그런 이메일을 보고하지 않았습니다).

관리 콘솔은 평소 하던 방식대로, 즐겨찾기나 내부 절차를 통해 열어서 비밀번호를 변경하세요(피싱이란 무엇인가? 참고).

침입자는 클라우드 서비스 운영용 자격 증명을 사용했습니다. 회사는 대응 조치로 운영 자격 증명과 서버 인증 키의 교체를 나열했고, 재발 방지 조치로 더 강화된 자격 증명 및 접근 관리를 들었습니다.

자기 기관의 첫 단계는 서버와 클라우드 자원을 관리하는 데 쓰이는 계정, API 키, SSH 키를 목록으로 만드는 것입니다. 각 항목마다 누가, 어디서, 언제 사용하는지, 마지막으로 언제 교체되었는지 기록하세요(자산 목록 점검표).

일부 흔적은 2025년 7월 무렵까지 거슬러 올라가며, 회사에 따르면 이전 점검에서는 이를 놓쳤습니다. 회사는 조치 목록에 더 강화된 모니터링과 로깅, 더 이른 탐지를 포함했습니다.

유효한 자격 증명이 사용되면 로그인 자체는 성공으로 기록됩니다. 일반적으로 운영 로그인의 시각, 위치, 기기를 기록하고 직원의 근무 일정이나 평소 접속 주소와 정기적으로 비교하는 것이 이런 접근을 발견하는 방법입니다. 로그를 짧게만 보관하면 나중에 영향 범위를 되짚을 수 없습니다.

고객 입장에서, 제공자가 "모든 고객은 비밀번호를 변경해야 합니다"라고 말하면 어떤 서비스의 어떤 관리자 계정을 누가 변경하는지 바로 알아야 합니다.

사용하는 클라우드 서비스마다 관리자 계정의 소유자, 계약 담당자, 제공자의 메시지를 받는 주소를 기록하세요. 제공자가 침해된 경우를 어떻게 생각해야 하는지는 웹 호스트가 침해되었을 때 해야 할 일도 참고하세요.