클라우드 데이터 기업 루브릭 , 서버 보안 미비 로 고객 정보 대량 유출 
 클라우드 데이터 관리 기업 이 고객 정보 를 유출 하 는 일 이 벌어졌 다 . 33 억 달러 규모 IT 유니콘 으로 평가 받 는 기업 이 저지른 실수 다 . 
 30 일 미국 IT 매체 테크 크런치 ( TechCrunch ) 는 미국 클라우드 데이터 관리 ( CDM ) 기업 루브릭 ( Rubrik ) 의 고객 정보 데이터베이스 ( DB ) 가 서버 보안 미비 로 대량 유출 됐 다고 보도 했 다 . 올리버 허프 보안 연구원 의 제보 로 테크 크런치 가 루브릭 에 연락 , 해당 서버 는 오프라인 전환 됐 다 . 
 아마존 엘라스틱 서치 서버 를 호스팅 해 사용 한 DB 에 암호 가 걸려 있 지 않 았 다 . 고객 이름 과 연락처 , 작업 사례 등 데이터 수십 기가바이트 에 위치 만 알 면 누구 나 접근 가능 했 다 . 이 중 에 는 이 회사 전체 고객 사와 주고받 은 이메일 도 있 으며 , 일부 에 는 고객 사별 설정 과 구성 등 민감 한 정보 도 포함 됐 다 . 내부 타임스탬프 로 는 지난해 10 월 작성 된 데이터 로 추정 된다 . 
 루브릭 은 미국 국방부 와 스코틀랜드 정부 등 을 주요 고객 사 로 내세운다 . 이번 에 노출 된 고객 정보 DB 에 는 미국 국토 안 보부 를 비롯 한 여러 연방 정부 기관 , 영국 국민 건강 서비스 , 딜 로이트 , 쉘 등 의 데이터 도 포함 됐 다 . 유럽 기관 ・ 기업 데이터 가 유출 됐으므로 루브릭 은 EU 개인 정보 보호법 ( GDPR ) 위반 으로 제소 될 수 있 는 상황 에 놓였 다 . GDPR 는 심각 한 위반 에 대해 세계 매출 4 % 까지 과징금 을 물린다 . 
 루브릭 측 은 “ 새로운 고객 지원 솔루션 구축 과정 에서 고객 사 연락처 와 고객 지원 정보 를 담 은 샌드박스 환경 에서 잠시 접근 가능 했 던 것 ” 이 라며 “ 연락 받 은 즉시 문제 를 해결 했 고 , 어떤 데이터 도 유출 되 지 않 은 것 을 확인 했 다 ” 고 입장 을 밝혔 다 . 테크 크런치 에 따르 면 이 고객 정보 DB 는 이미 쇼 단 ( Shodan ) 검색 엔진 에 등록 된 상태 였 다 . 
 루브릭 은 아마존 웹 서비스 ( AWS ) 와 마이크 로 소프트 ( MS ) 애저 ( Azure ) 에서 실행 되 는 클라우드 네이티브 애플리케이션 의 데이터 복구 ・ 관리 ・ 보호 를 위한 솔루션 을 제공 한다 . 2017 년 한국 지사 를 설립 했으며 , 지난해 에 는 서비스 형 소프트웨어 ( SaaS ) 방식 클라우드 데이터 관리 솔루션 을 출시 했 다 .