jwa7470/2025-oracle-sso-ldap-attack-post-incident-written-report사고 후 보고서로, Oracle Cloud SSO/LDAP 공급망 공격(CVE-2021-35587)을 분석합니다. 레거시 서버 인프라 악용, 140,000개 이상의 클라우드 테넌트에 걸친 영향, 근본 원인 분석 결과, 단계별 완화 전략을 상세히 다룹니다.
이 사후 보고서는 Oracle Cloud의 ID 및 인증 인프라를 표적으로 한 2025년 공급망 침해 사고를 분석합니다. 위협 행위자가 레거시 Oracle Access Manager(OAM) 인스턴스에서 패치되지 않은 사전 인증 원격 코드 실행 취약점(CVE-2021-35587, CVSS 9.8)을 악용하여 인증 토큰을 위조하고 수개월간 탐지되지 않은 채 활동한 방법을 상세히 설명합니다. 이 보고서는 140,000개 이상의 테넌트에 영향을 미치고 600만 건의 사용자 레코드를 노출시킨 피해 범위(blast radius)를 평가하고, 레거시 자산 노출에 대한 근본 원인 분석을 수행하며, 즉각적인 토큰 폐기, 단기 SIEM 강화, 장기 Zero Trust 보안 권장 사항을 제시합니다.
