옥타 (기업)

옥타(Okta, 구 SaaSure Inc. )는 샌프란시스코에 위치한 미국의 신원 및 접근 관리 기업이다. 이 회사는 기업이 애플리케이션에 대한 사용자 인증을 관리하고 보호할 수 있도록 지원하는 클라우드 소프트웨어를 제공한다. 2009년에 설립되어 2017년에 기업공개(IPO)를 통해 60억 달러 이상의 기업 가치를 달성했다. 옥타(Okta)코리아의 지사장은 황규언이다.

 제품 및 서비스 
옥타는 사용자가 하나의 중앙 집중식 프로세스를 사용하여 다양한 시스템에 로그인할 수 있도록 하는 통합 인증 서비스를 포함하여 6가지 서비스를 판매한다. 예를 들어, 이 회사는 한 번의 로그인을 통해 Gmail, 워크데이, 세일즈포스 및 슬랙에 로그인할 수 있는 기능을 제공한다고 주장한다. 또한 API 인증 서비스도 제공한다.

옥타의 서비스는 아마존 웹 서비스 클라우드 기반으로 구축되었다.

옥타는 매년 "옥테인(Oktane)" 사용자 컨퍼런스를 개최하며, 2018년에는 전 미국 대통령 버락 오바마가 기조 연설자로 참여했다.

 보안 사고 
2021년 3월 9일, 해킹 그룹 "Advanced Persistent Threat 69420"이 회사의 버카다 카메라 설정의 보안 결함을 통해 옥타 사무실 네트워크를 침해했다. 이들은 카메라에서 보안 영상을 다운로드할 수 있었다. 그룹의 일원인 마이아 아르손 크리무는 또한 그룹이 네트워크에 대한 루트 셸 접근 권한을 얻었다고 밝혔다. 다음 날 블로그 게시물에서 옥타의 최고 보안 책임자(CSO) 데이비드 브래드버리는 루트 셸을 카메라 제조업체 버카다의 "내부 지원 도구"라며 의미를 축소했다. 그러나 해당 셸은 해커에게 네트워크에서 모든 명령을 실행할 수 있는 전체 접근 권한을 부여했을 것이며, Cloudflare는 자사 네트워크에 대한 동일 그룹의 유사한 해킹이 동일한 수준의 접근 권한을 제공했음을 인정했다. 브래드버리는 또한 위협이 격리된 네트워크에 국한되었다고 말했다.

2022년 3월 22일, 해킹 그룹 LAPSUS$는 옥타 내부 시스템에서 가져온 것이라고 주장하는 스크린샷을 게시했다. 다음 날, 옥타는 최대 366명의 고객 데이터가 영향을 받았을 수 있다고 결론지었으며, 이번 침해는 해커가 접근 권한을 가졌던 옥타의 제3자 고객 지원 엔지니어 중 한 명이 사용한 컴퓨터에서 시작되었다고 밝혔다.

2022년 12월, 해커가 옥타의 깃허브 저장소에 접근하여 소스 코드가 도난당했다.

2023년 10월 초, BeyondTrust로부터 옥타의 지원 플랫폼에서 해커가 HTTP 접근 토큰을 훔쳤다는 사실을 통지받았다. 옥타는 몇 주 동안 해당 사건을 부인했으나, 이후 침해가 발생했음을 인정했다. 옥타 침해의 영향을 받은 고객으로는 시저스 엔터테인먼트, MGM 리조트 인터내셔널, 1Password, Cloudflare 등이 있었다. 2023년 11월 29일, 이번 보안 사고가 모든 옥타 고객에게 영향을 미친 것으로 알려졌다.

 각주 

 외부 링크 

분류:미국의 소프트웨어 기업
분류:2009년 설립된 소프트웨어 기업
분류:2017년 상장된 기업
분류:접근 제어 소프트웨어
분류:아이덴티티 관리
분류:클라우드 애플리케이션
분류:아이덴티티 관리 시스템
분류:샌프란시스코의 기업