알파벳 보안전문가 해고 협박받아...세일즈포스 해킹 여파 확산

해커들과 사이버보안 전문가들 간의 오랜 대립이 새로운 국면을 맞고 있다. '스캐터드 랩서스 헌터스'라는 해커 그룹이 알파벳(GOOG)에 핵심 보안 전문가 2명의 해고를 요구했다. 이들은 요구가 받아들여지지 않을 경우 내부 데이터를 공개하겠다고 위협했다. 텔레그램을 통해 공개된 이 요구는 구글 위협정보그룹의 오스틴 라슨과 구글 클라우드 산하 맨디언트 컨설팅의 최고기술책임자(CTO) 찰스 카마칼을 겨냥했다.

해킹에서 피싱 공격으로 확대
이번 위협은 알파벳이 8월에 공개한 보안사고와 관련이 있다. 당시 샤이니헌터스와 연계된 범죄자들이 세일즈로프트 드리프트라는 제3자 도구를 통해 세일즈포스(CRM)에 접근했다. 공격자들은 탈취한 토큰을 이용해 대량의 기업 연락처 데이터를 추출했다. 비밀번호나 구글의 핵심 시스템은 노출되지 않았으나, 유출된 데이터는 새로운 피싱과 음성 사기에 악용되고 있다. 그 결과 더욱 정교한 위장 메시지가 유포되고 있으며, 알파벳에 따르면 현재 계정 탈취 시도의 37%가 이.............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................