- 해커들이 Microsoft SharePoint 서버의 제로데이 취약점을 악용해 미국 연방 기관 및 기타 기관을 표적 삼았다.
- 이 침해 사고는 Microsoft 365와 같은 Microsoft의 클라우드 서비스가 아닌 온프레미스 SharePoint 서버에 영향을 미칩니다.
- 미국 사이버보안 및 인프라 보안국(CISA)과 국제 파트너들이 이 공격을 조사 중입니다.
해커들이 Microsoft의 널리 사용되는 SharePoint Server 소프트웨어의 치명적인 결함을 악용한 대규모 사이버공격을 감행했다.
정부 관계자들에 따르면, 이 침해 사건으로 미국 연방 및 주 정부 기관, 대학, 에너지 기업, 심지어 아시아의 통신 인프라까지 침해당했다.
온프레미스SharePoint 서버—내부적으로 문서를 저장하고 공유하는 데 사용되는 시스템—에 Microsoft 365와 같은 Microsoft의 클라우드 서비스가 아닌 취약점이 존재하여 공격자들의 주요 표적이 되고 있습니다.
이 결함은 Microsoft가 아직 패치를 제공하지 않은 새로운 소프트웨어 취약점인 '제로데이(Zero-day)' 취약점으로 불린다. 조직들은 대비할 시간이 전혀 없었고, 이로 인해 수천 개의 기관이 공격에 노출되었다.
보안 연구원들에 따르면, 해커들은 유럽의 여러 정부 기관, 미국 대형 주의 에너지 기업, 브라질의 한 대학을 포함해 50개 이상의 조직 시스템을 침투했다.
미국 동부 한 주에서 공격자들은 공개 발표용으로 지정된 문서들의 대량 데이터를 장악한 뒤, 기관이 이를 회수하거나 삭제하지 못하도록 묶어두었다.
확장되는 침해 사건 속 Microsoft, 패치 미발행
미국 사이버보안 및 인프라 보안국(CISA)과 캐나다, 호주의 사이버보안 당국들이 현재 침해 사건을 적극적으로 조사 중이다. Microsoft는 아직 SharePoint 서버 취약점에 대한 패치를 출시하지 않아, 영향을 받은 조직들은 서버 구성 조정이나 시스템 오프라인화 같은 임시 조치에 의존해 위험을 완화해야 한다.
Microsoft는 침해 사실을 확인하고 경고를 게시했지만 공개적으로 아무런 입장을 밝히지 않았다. 회사는 사용자들이 잠금 설정을 적용하고 노출된 서버를 인터넷에서 제거하여 노출을 최소화할 것을 촉구했다.
미국 전역의 지방 정부와 협력하는 인터넷 보안 센터(Center for Internet Security)는 공공 학교와 대학을 포함해 약 100개 영향 가능성이 있는 조직에 경고를 보냈다고 밝혔다. 또한 최근 예산 삭스로 위협 인텔리전스 및 대응 인력이 최소 60% 감원되면서 대응이 지연되기도 했다.
인터넷 보안 센터의 부사장인 랜디 로즈(Randy Rose)는 토요일 밤에 통보 완료까지 6시간이 걸렸다고 말했다. 그는 팀이 감원되지 않았다면 이 과정이 훨씬 빨랐을 것이라고 덧붙였다.
CISA는, 현재 승인을 기다리는 동안 지명된 이사가 임시로 지휘하고 있으며, 직원들이 쉬지 않고 근무해 왔다고 밝혔다. CISA 대변인인 마르시 맥카시(Marci McCarthy)는 아무도 방관하지 않았다고 말했다.
보안 실패, Microsoft에 대한 심층 scrutiny 증가
최신 사건은 Microsoft가 전 세계 많은 부분의 정부에 주요 기술 공급업체로 남아 있는 상황에서 소프트웨어 보안 능력에 대한 우려의 파도를 더하고 있다.
국토안보부(DHS)는 공격자가 이전에 패치된 SharePoint 취약점에서 전환했을 수 있다고 밝혔다. 이는 Microsoft가 아직 악용되지 않은 관련 구멍을 막지 못하면서 좁게 초점을 맞춘 수정 프로그램을 제공하는 반복적인 전략을 취해왔음을 강조한다.
정보 보안 전문가들은 침해 사건의 장기적인 영향에 우려를 나타내고 있다. 내부 SharePoint 서버에 진입한 공격자들은 Outlook, Teams 등 직장에서 의존하는 민감한 시스템으로 들어갈 수 있는 경로를 확보했다. 특정 해커들은 패치가 설치된 후에도 서버에 재진입하는 데 사용될 수 있는 암호화 키를 훔쳤다고 한다.
진행 중인 연방 조사로 익명을 요구한 한 응답 연구원은 월요일이나 화요일에 패치를 출시하는 것이 이미 지난 72시간 동안 침해당한 사람들에게는 도움이 되지 않을 것이라고 경고했다.
작년, 미국 정부 지정 패널은 당시 상무장관인 지나 라이몬도(Gina Raimondo)가 생성한 메시지를 포함하여 연방 이메일 시스템에 대한 표적 중국 사이버공격 처리와 관련해 Microsoft를 비판했다. 해당 사례에서 회사는 클라우드 플랫폼이 불법적으로 민감한 통신에 접근하는 데 악용되었다고 밝혔다.
회사는 지난주 ProPublica가 Microsoft가 미군과 연결된 클라우드 프로젝트에 중국에서 엔지니어를 고용했다고 보도한 후 새로운 비판에 직면했다. 금요일, Microsoft는 펜타곤 관련 시스템에서 중국에 있는 엔지니어를 고용하지 않을 것이라고 발표했다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
Nellius Irene
Nellius는 비즈니스 관리 및 IT 학사 학위를 소지하고 있으며, 암호화폐 산업에서 5 년간의 경력을 쌓았습니다. 또한 비트코인 다다 (Bitcoin Dada) 를 졸업했습니다. Nellius 는 BanklessTimes, Cryptobasic, Riseup Media 등 주요 미디어 매체에 기고한 바 있습니다.
