ShinyHunters, 오라클 피플소프트(PeopleSoft) 기간계 공격 확산 (9/28)

● 요약

  - 금융·데이터 탈취 전문 해커 조직인 샤이니헌터스가

    포춘 500대 기업 다수가 인사·급여 코어로 운용 중인

    '오라클 피플소프트'의 미패치 취약점을 악용/

    핵심 기밀을 대량 탈취·협박하는 정밀 타격을 확대 중

  - 이번 사고는 AI 기법과 무관한(드러나지 않은) 전형적 레거시 틈새 공격

   • 신기술 도입에 매몰되는 'AI 편향'을 경계하고

   • 기간계 외부 노출 통로 차단 및 제로 트러스트 강제 등

     기초 보안의 초심을 일깨워준 신선한 사례