클로록스 "코그니전트, 해커에 접속권한 넘겨주고 보안수칙 무시"

주요 내용
클로록스(NYSE:CLX)가 IT서비스 제공업체 코그니전트 테크놀로지 솔루션스(NASDAQ:CTSH)를 상대로 중대한 과실과 신뢰 위반을 제기했다. 사이버 공격으로 약 3억8000만 달러의 피해가 발생한 사건과 관련해서다.
클로록스에 따르면 이번 공격의 근본 원인은 코그니전트가 오랜 파트너십 계약에 명시된 기본적인 사이버보안 수칙을 준수하지 않은 데 있다.
클로록스는 10년 이상 코그니전트에 직원 서비스 데스크 운영을 맡겼으며, 여기에는 비밀번호 복구와 접속 권한 재설정 등의 업무가 포함됐다.
이 업무에는 명확한 요구사항이 있었다. 요청자의 신원을 제대로 확인하지 않고는 어떠한 접속 권한도 재설정하지 않는다는 것이었다. 하지만 코그니전트는 수차례 보장에도 불구하고 이러한 절차를 따르지 않은 것으로 알려졌다.
이에 대해 코그니전트 대변인은 벤징가에 이메일 성명을 통해 "클로록스 규모의 기업이 이런 공격을 막을 내부 사이버보안 시스템이 미흡했다는 것이 충격적이다. 클로록스는 이런 실패..........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................