韓國農協銀行資料庫災難啟示：權限失控與備份失效的雙重教訓

事件回顧：3 天癱瘓，手寫單據維生

2011 年 4 月 12 日，韓國農協銀行核心系統遭內部筆電下達 rm -rf 指令，刪除 275 台伺服器所有檔案，含重啟所需系統。全國 1,154 分行服務中斷，部分業務拖至 18 日才恢復，被迫啟用手寫交易單。

核心漏洞：Super Root 權限外洩

• rm -rf 需 Super Root 權限，理論上僅 IBM 少數高階管理員持有。
• 調查發現銀行 IT 部門實際有 4~5 人擁有該權限，權限管控嚴重失效。
• 攻擊者透過控制外包人員筆電，利用合法高權限帳號發動破壞。

備份系統同步失效：災難放大器

按常規，備份系統應與主系統物理隔離，甚至異地部署。但此次攻擊疑似連備份系統一併刪除，導致無法快速恢復。這揭示：再完善的技術架構，若缺乏嚴格權限治理與離線備份驗證，皆成空談。

給 DBA 與管理層的三點警惕

1. 最小權限原則：嚴格限制 Super Root 等最高權限持有者，定期稽核。
2. 離線/不可變備份：保留至少一份物理隔離、不可被線上帳號刪除的備份副本。
3. 事件演練：模擬「核心系統全毀+備份同步損毀」極端場景，驗證 RTO/RPO。

此案例警示：資料庫安全不僅是技術配置，更是權限流程與備份策略的系統工程。