Salesforce와 협력하는 외부 공급업체에서 발생한 대규모 데이터 유출 사고로 수백 개의 기업이 영향을 받았으며, 그중에는 기술 업계 최대 규모 기업도 포함되어 있습니다. 심각한 보안 사고였지만, JMP는 영향을 받지 않았으며, 저희 사업 운영에도 아무런 차질이 없었습니다.
이 성공적인 결과는 Salesforce 내부 팀의 적극적이고 신속한 대응 덕분입니다. 보안 침해 이후 Salesforce는 9월 2일 보안 종료일을 발표하여 모든 앱 통합을 업데이트해야 했습니다. JMP의 Salesforce 팀은 8월 28일 목요일에 필요한 정보를 받았고 , DocuSign, CPQ 등 비즈니스에 중요한 앱을 포함하여 50개 이상의 통합을 모두 확보하는 데 단 2영업일밖에 남지 않았습니다. 팀은 금요일 업무 종료 전에 업데이트를 완료하기 위해 끊임없이 노력했으며, 긴 연휴 기간이나 다음 화요일 Salesforce가 모든 통합에 대한 접근을 차단했을 때에도 영향을 받지 않도록 했습니다.
그들의 신속하고 성실한 노력 덕분에 잠재적으로 심각한 보안 침해로부터 시스템을 보호할 수 있었을 뿐만 아니라, 고객, My JMP, 그리고 온라인 스토어에 눈에 띄는 영향 없이 사업이 원활하게 운영될 수 있었습니다. 그들의 신속한 조치가 없었다면, 이번 보안 침해로 인해 저희 운영이 완전히 중단되었을 수도 있었습니다.
이는 조용한 성공 사례였지만 JMP에게는 엄청난 승리였으며, 소셜 엔지니어링 공격과 데이터 침해에 대한 경계를 늦추지 않는 것이 얼마나 중요한지를 보여줍니다.
우리가 배울 수 있는 것
지난 화요일, JMP 보안팀으로부터 소셜 엔지니어링 공격 위험 증가에 대한 중요한 정보가 담긴 이메일을 받으셨을 것입니다. 이 사건은 보안이 공동의 책임임을 다시 한번 일깨워주는 중요한 사건입니다. 저희 팀은 시스템 보호를 위해 최선을 다하고 있지만, 피싱, 프리텍스팅, 베이팅과 같은 소셜 엔지니어링 공격은 여전히 데이터 유출의 주요 원인입니다.
이러한 공격은 종종 개인을 표적으로 삼아 민감한 정보를 유출하거나 무단 접근을 허용하도록 속입니다. 범죄자들은 공개적으로 이용 가능한 정보를 이용하여 직원, 특히 민감한 고객 데이터, 제품 정보 및 내부 시스템에 접근할 수 있는 직원을 식별하고 표적으로 삼습니다.
의심스러운 시도에 직면했을 때 취해야 할 조치에 대한 JMP 보안팀의 메시지에서 핵심 내용은 다음과 같습니다.
- 응답하지 말고, 링크를 클릭하지 말고, 메시지를 전달하지 마세요.
- 즉시 security@jmp.com 으로 신고하고 SAS Security에 피싱 티켓을 제출하세요.
- 민감한 정보나 외부 커뮤니케이션에 대한 요청은 공유하기 전에 항상 확인하세요.
보안팀은 또한 소셜 엔지니어링 공격이 역할이나 접근 수준에 관계없이 누구든 공격 대상으로 삼을 수 있다는 점을 지적했습니다. 권한이 제한된 계정이라도 공격자가 악용하여 피해를 입힐 수 있습니다.
경계를 늦추지 않고 의심스러운 활동을 즉시 보고하는 것은 귀하와 JMP, 그리고 당사 고객을 보호하는 데 매우 중요합니다.
추가 도움말 리소스
참여하신 모든 분들께 진심으로 감사드립니다! 효과적으로 대응하고 신속하게 적절한 조치를 취하여 사업 연속성을 확보할 수 있었습니다!
Salesforce 팀, 좋은 일 하셨습니다!
