프랑스 의약품 유통 플랫폼사인 아포디스 파마의 파트너 및 직원의 전체 이름, 고객 창고 재고 통계, 제약 배송 위치 및 주소 등을 포함한 1.7TB 이상의 기밀 비즈니스 관련 데이터가 외부에 유출된 것으로 확인됐다.

이 기업은 약국, 의료 기관, 제약 실험실 및 건강 보험 회사를 위해 만들어진 디지털 공급망 관리 플랫폼 및 기타 소프트웨어 솔루션을 제공하는 회사다.

아포디스 파마의 데이터 베이스는 장기간 어떤 종류의 인증절차도 필요없이 외부에서 공개적으로 액세스할 수 있는 상태였다. 허술한 보안상태의 서버에 기밀 클라이언트 및 환자 데이터를 저장해 둔 것이다. 유출된 데이터는 악의적으로 사용돼 2차 피해로 이어질 수 있다.

심각한 것은, 지난 10월 29일 서트 프랑스에서 해당 기업에 위험성을 전달했지만 고쳐지지 않고 이후 2주 동안 무방비 상태로 방치됐다. 이후 다시 CTO에게 직접 연락하고 나서야 11월 17일 데이터 베이스 접속을 차단했다.

★정보보안 대표 미디어 데일리시큐!★