'접속키' 하나가 불러온 대규모 참사...티빙 모니터링 관리 부실이 피해 키웠다

티빙 개인정보 유출 사고의 핵심 원인으로 개발자가 보유한 '접속키' 관리 부실이 도마에 올랐다. 공격자는 개발자의 개발환경 접속키를 탈취한 뒤 티빙 내부 시스템에 침투했고, 이후 운영환경에 접근할 수 있는 접속키까지 확보하면서 개인정보가 저장된 시스템으로 공격 범위를 확대한 것으로 나타났다. 접속키를 통해 내부 시스템으로 들어온 공격자를 탐지하고 차단할 수 있는 모니터링 체계가 사실상 작동하지 않으면서 대규모 정보유출 피해를 키웠다는 지적이다. 과학기술정보통신부는 3일 티빙 침해사고에 대한 민관합동조사단 조사 결과를 발표하면서 접속