마이크로소프트 AI팀, 실수로 무려 38TB에 달하는 회사 데이터 유출

• 보안업체 Wiz가 마이크로소프트 AI 연구팀이 회사의 사적인 데이터 38TB를 실수로 유출했다고 보고

• 노출된 데이터에는 두 명의 직원 컴퓨터의 전체 백업이 포함

• 이 백업에는 마이크로소프트 서비스의 비밀번호, 비밀 키, 그리고 350명 이상의 마이크로소프트 직원으로부터의 30,000개 이상의 내부 마이크로소프트 팀 메시지가 포함

유출 경로

• 마이크로소프트의 AI 팀은 오픈 소스 코드와 이미지 인식을 위한 AI 모델을 포함하는 훈련 데이터의 버킷을 업로드

• Github 저장소를 찾은 사용자들은 모델을 다운로드하기 위해 마이크로소프트의 클라우드 저장 서비스인 Azure에서 링크를 제공받음

• 마이크로소프트의 AI 팀이 제공한 링크는 방문자에게 전체 Azure 저장 계정에 대한 완전한 접근 권한을 부여

• 계정 내의 모든 것을 볼 뿐만 아니라 파일을 업로드, 덮어쓰기, 또는 삭제할 수도 있었다고

이에 대해 마이크로소프트는 "고객 데이터가 노출되지 않았으며, 이 문제로 인해 다른 내부 서비스에 위험이 발생하지 않았다'"고 주장

자세한 내용은 : https://www.wiz.io/blog/38-terabytes-of-private-data-accidentally-exposed-by-microsoft-ai-researchers

관련 기사 : https://mashable.com/article/microsoft-ai-researchers-leaked-private-data-azure-link-github