프런티어 항공의 해킹 피해 가능성

Hacker News 의견들 아직 추측하기는 이르지만, 최근 CVE 급증과 관련된 일이라면 기업들이 보안 태세를 놓고 전례 없는 대가를 치르는 과정을 실시간으로 목격하는 듯함. Hong Kong Airlines 시스템에서 URL의 문자 몇 개만 바꾸면 다른 승객의 정보를 볼 수 있는 취약점을 발견한 사람이 항공사에 이를 신고했지만, 오히려 해킹 혐의로 기소돼 유죄 판결을 받았음. 이런 취약점을 대하는 여러 기업의 태도가 잘 드러남. 기업들이 정말 대가를 치르게 될지는 모르겠음. 보안 침해가 사업에 타격을 주는 결과로 이어지지 않는 한, 계속 무시하면서 가끔 집단소송 배상금만 낼 것임. 이제는 엔지니어를 더 채용할 때가 아닐까? 기업들이 대가를 치르려면 실질적인 불이익이 있어야 함. 한 달에 대기업 하나가 당할 때도 아무런 불이익이 없었으니, 하루에 다섯 곳이 당하게 돼도 달라지지 않을 것임. 위태롭게 쌓인 블록으로 현대 디지털 인프라 전체를 묘사한 xkcd(https://xkcd.com/2347/)를 이제 갱신해야 할 듯함. 블록이 전부 바닥에 무너져 엉망으로 흩어진 모습이어야 함. Norwegian Cruise Line에서도 최근 실제 예약 정보가 담긴 이메일이 발송되는 비슷한 일이 있었고, Frontier 사기 이메일과 사실상 똑같았음. 두 회사가 공통으로 사용하는 고객 서비스 소프트웨어의 취약점이 악용되고 있는 건 아닌지 궁금함. 며칠 전, 주요 백엔드 글로벌 유통 시스템(GDS) 중 하나인 Amadeus가 취약한 엔드포인트를 통해 2023년부터 승객 정보를 지속적으로 노출해 왔다는 글이 있었음. 그것 때문이거나 비슷한 다른 해킹일 수 있음. 올해 초 Frontier는 Microsoft Power Pages 보안 설정 오류로 웹사이트 데이터가 유출된 기업 중 하나였음. 현재 항공편 예약 확인 번호의 출처일 가능성은 낮지만, 유출된 정보가 피싱에 도움이 될 수는 있음. https://venarix.com/blog/exfilsquad-targets-misconfigured-mi... 처음 들어본 사람을 위해 덧붙이면, Frontier Airlines는 미국 콜로라도에 본사를 둔 저비용 항공사임. 여러 이용자가 예약 정보 전체가 담긴 사기 이메일을 받았다고 알리고 있음. 각별히 주의해야 함. Frontier의 항공편 상태 조회 기능과 관련된 무언가를 악용해 유효한 여행 일정을 전부 찾아낸 것 같음. Fronti...