Salesloft의 Drift AI 챗봇에서 시작된 심각한 데이터 유출 사고로 Cloudflare, Palo Alto Networks, Zscaler 등 주요 사이버 보안 기업을 포함한 수많은 조직이 영향을 받았습니다. 2025년 8월 8일부터 18일까지 진행된 이 공격은 Salesloft와 Salesforce 간의 통합 취약점을 악용하여 OAuth 및 갱신 토큰을 도용했습니다. 이를 통해 Google에서 UNC6395로 추적되는 위협 행위자는 고객 연락처 정보, 지원 티켓 세부 정보, 그리고 경우에 따라 API 키 및 암호와 같은 민감한 데이터를 포함한 고객 관계 관리(CRM) 데이터에 대한 무단 액세스 권한을 얻었습니다.

Google은 처음에 Salesforce 통합뿐만 아니라 "Salesloft Drift Email"과 같은 다른 통합도 손상되었다는 사실을 강조하며 이번 침해 사실을 공개했습니다. Salesloft는 이후 영향을 받은 토큰을 취소했으며 Mandiant와 협력하여 조사 중입니다. 이 사건은 제3자 소프트웨어 통합을 표적으로 하는 공급망 공격의 광범위한 위험을 강조하며, 영향을 받은 회사들에게 자격 증명을 취소하고 제3자 종속성을 검토하도록 즉각적인 조치를 요구하고 있습니다.

Cloudflare는 고객 연락처 정보와 기본적인 지원 티켓 세부 정보에 액세스되었으며, 고객 구성 및 민감한 데이터가 잠재적으로 노출되었다고 보고했습니다. Palo Alto Networks는 이번 사건이 자사의 CRM 플랫폼에 국한되었으며 비즈니스 연락처 정보 및 내부 영업 계정에 영향을 미쳤다고 확인했습니다. Zscaler는 노출된 데이터에 이름, 비즈니스 이메일 주소, 직책, 전화번호, 라이선스 제품 및 지원 사례에 대한 세부 정보가 포함되었다고 밝혔습니다. PagerDuty, SpyCloud, Tanium과 같은 여러 소규모 회사도 영향을 받은 것으로 보고되었으며, 잠재적으로 수백 개의 조직이 관련되었습니다.

시장 신호

이번 사건은 제3자 소프트웨어 통합 및 광범위한 SaaS 생태계에 내재된 심각한 사이버 보안 위험을 강조합니다.
기업들이 공급업체 위험 관리를 재평가함에 따라 SaaS 공급업체의 보안 관행에 대한 조사가 강화되고 사이버 보안 지출이 증가할 것으로 예상됩니다.
CRM 및 사이버 보안 분야의 경쟁업체는 더 우수한 보안 태세를 입증하거나 강력한 데이터 보호 솔루션을 제공할 수 있다면 단기적인 이점을 얻을 수 있습니다.

승자와 패자

영향을 받은 기업: Cloudflare, Palo Alto Networks, Zscaler, PagerDuty, SpyCloud, Tanium 및 잠재적으로 수백 개의 다른 기업이 직접적인 영향을 받아 데이터 노출 및 평판 위험에 직면해 있습니다. Salesloft: 이 회사는 플랫폼을 보호하고 신뢰를 회복하기 위해 상당한 평판 피해와 운영상의 어려움에 직면해 있습니다. 영향을 받은 기업의 고객: 고객은 데이터 개인 정보 보호에 대한 우려를 가질 수 있으며 자체 시스템을 보호하기 위한 예방 조치를 취해야 합니다.

조치 타임라인

즉시: Salesloft Drift를 사용하는 회사는 관련 자격 증명, API 키 및 토큰을 즉시 취소하고 교체해야 합니다. Salesloft 통합을 CRM 플랫폼에서 분리하십시오.
단기: 모든 제3자 통합에 대한 포괄적인 검토를 수행하고 연결된 시스템에서 무단 액세스 징후를 조사하십시오.
장기: 공급업체 위험 관리 전략을 재평가하고 제3자 통합을 위한 향상된 보안 솔루션에 투자하는 것을 고려하십시오.

위험 평가

데이터 노출: 자격 증명 및 지원 사례 세부 정보를 포함한 고객 데이터 침해는 추가적인 악용, 신원 도용 및 표적 공격의 위험을 증가시킵니다.
평판 손상: 특히 Salesloft를 포함한 영향을 받은 기업은 평판과 고객 신뢰에 상당한 피해를 입고 있습니다.
운영 중단: 사고 대응, 시스템 검토 및 자격 증명 교체는 운영 중단을 초래할 수 있습니다.
재정적 손실: 사고 대응, 규제 벌금(예: GDPR), 법률 비용 및 잠재적인 사업 손실과 관련된 비용이 상당합니다.

주요 지표

이 사건은 광범위한 통합 기능을 갖춘 SaaS 애플리케이션의 공급망에서 위험이 증가했음을 나타냅니다.
추가로 침해를 보고하는 기업의 수와 손상된 데이터 유형을 모니터링하십시오.
Salesloft의 대응 및 복구 노력은 업계가 그러한 공급망 공격에 대처하는 능력의 핵심 지표가 될 것입니다.

지역별 관점

이것은 전 세계 주요 기술 회사에 영향을 미치는 글로벌 이벤트이지만, 클라우드 기반 CRM 및 영업 지원 도구에 대한 의존성은 보편적입니다. 엄격한 데이터 개인 정보 보호 규정을 시행하는 북미 및 유럽의 기업은 공급업체 위험 관리 관행에 대해 특별한 조사를 받게 될 것입니다.

즉각적인 영향

영향을 받은 조직은 추가적인 무단 액세스를 방지하기 위해 손상된 모든 자격 증명 및 토큰의 즉시 취소를 우선시해야 합니다.
기업은 잠재적인 고객 문의와 데이터 노출에 대한 투명한 커뮤니케이션의 필요성에 대비해야 합니다.
침해 사고에 신속하게 대응하고 이해 관계자에게 정보를 제공함으로써 강력한 보안 관행을 입증할 시간 민감한 기회가 있습니다.

주시해야 할 사항

영향을 받은 기업 및 손상된 특정 데이터에 대한 지속적인 보고.
Salesloft의 플랫폼 보안 확보 진행 상황 및 고객 기반에 미치는 장기적인 영향.
Salesloft 및 영향을 받은 조직에 대한 잠재적인 규제 조치 또는 조사.
업계 전반의 제3자 통합에 대한 향상된 보안 표준 채택.

분석

Salesloft 데이터 유출 사고는 디지털 공급망 내의 상호 연결된 위험을 명확하게 상기시켜 줍니다. Cloudflare 및 Palo Alto Networks와 같은 여러 업계 리더에게 영향을 미칠 수 있는 제3자 도구의 단일 취약점 능력은 모든 통합 서비스에 대한 지속적인 경계와 강력한 보안 프로토콜의 중요한 필요성을 강조합니다. 이 사건은 보다 엄격한 제3자 위험 평가로의 전환을 가속화하고 SaaS 공급업체로부터 더 큰 투명성과 보안 보증에 대한 수요를 촉진할 가능성이 높습니다.