글로벌 보안기업 ReliaQuest, ‘샤이니헌터스’ 피싱 침투 허용했으나 내부 데이터 유출은 저지 - 보안뉴스

글로벌 사이버보안 기업 릴리아퀘스트(ReliaQuest)는 사내 직원이 보안팀을 사칭한 사회공학적 기법 공격을 받았다고 밝혔다. 그러나 내부 데이터 유출은 저지했다고 덧붙였다. 해킹그룹 샤이니헌터스(ShinyHunters)는 여러 직원들에게 직접 전화를 거는 보이스피싱 수법으로 CDN 뒤에 숨긴 가짜 싱글사인온(SSO) 페이지 접속을 유도했다.