- 미국 핵무기 기관은 마이크로소프트 SharePoint 해킹으로 피해를 입은 기관 중 하나였습니다.
- 기밀 데이터는 유출되지 않았으며, 에너지부 시스템 일부만 영향을 받았습니다.
- 마이크로소프트는 전 세계적인 침해 사건 이후 패치를 배포했으며, 국가 지원 중국 해킹 그룹을 책임졌습니다.
미국의 핵무기 무기고 설계 및 유지 관리를 담당하는 국가원자력안보청(NNSA)은 최근 마이크로소프트 SharePoint 해킹의 일부로 시스템이 침해된 기관 중 하나였습니다.
NNSA의 익명 소식통은 NNSA 침해 사고에서 기밀 또는 민감한 데이터가 유출되지 않은 것으로 보인다고 말했습니다. 침해 사고와 관련해 질문을 받자, NNSA는 광범위한 책임의 일환으로 해당 기관을 감독하는 에너지부(Department of Energy)로 모든 문의를 돌렸습니다.
“7월 18일 금요일, 마이크로소프트 SharePoint 제로데이 취약점의 악용이 에너지부(Department of Energy)에 영향을 미치기 시작했습니다.”라고 기관 대변인은 말했습니다.
“에너지부는 Microsoft M365 클라우드와 강력한 사이버보안 시스템을 광범위하게 사용함에 따라 최소한의 영향만 받았습니다. 소수의 시스템이 영향을 받았으며, 모든 영향 받은 시스템이 복구되고 있습니다.”
NNSA는 핵무기 관리를 넘어 다양한 임무를 수행합니다. 해군 잠수함 함대를 위한 해군용 원자로를 구축하고, 국내 및 해외에서 긴급 상황에 대응하며, 미국 전역에서 핵무기의 안전한 이송을 지원하고, 대테러 활동을 지원합니다.
해커들이 제3자 도구를 통해 NNSA 관련 네트워크에 침투한 것은 이번이 처음이 아닙니다. 2020년, 네트워크 관리에 사용되는 소프트웨어를 제공하는 SolarWinds Corp.를 표적으로 한 공격으로 해당 기관이 타격을 입었습니다. 당시 에너지부는 악성코드가 "비즈니스 네트워크에만 격리되었다"고 밝혔습니다.
마이크로소프트는 중국의 국가 지원 해커들을 비난했습니다
이 침해 사고는 SharePoint 플랫폼의 취약점을 악용하여 전 세계 정부와 기업을 타격했습니다. 일부 경우 공격자들은 이전에 보도된 바와 같이 사용자 이름과 비밀번호와 같은 로그인 정보뿐만 아니라 토큰과 해시 코드도 훔쳤습니다.
에너지부 외에도 이번 침해는 중동(ME)과 유럽연합(EU) 전역의 국가 정부 시스템과 교육부, 로드아일랜드 주 의회, 플로리다주 세무국 등 여러 미국 기관의 시스템으로까지 확대되었습니다.
조사관들은 침입의 전체 범위가 아직 결정 중이라고 말합니다. 이 소프트웨어 결함은 마이크로소프트의 클라우드 서비스 대신 로컬에서 SharePoint를 실행하는 조직에 영향을 미치며, 온프레미스 설치가 특히 위험에 노출되어 있습니다.
화요일 블로그 글에서 마이크로소프트는 중국과 연관된 두 해킹 팀을 지목했습니다. 여기에는 바이올렛 타이푼(Violet Typhoon)과 린덴 타이푼(Linen Typhoon)이 포함됩니다. 이 글에서는 유사한 전술을 사용하여 시스템을 침해한 스톰-2603(Storm-2603)이라는 세 번째 그룹도 언급했습니다.
월요일, 구글 소유의 사이버보안 기업 맨다이트의 최고기술책임자(CTO) 찰스 카르마칼은 링크드인 게시글에서 "초기 취약점 악화에 관여한 행위자 중 최소 한 명은 중국과 연관된 위협 행위자라고 평가합니다"라고 밝혔습니다.
미국 사이버보안 및 인프라 보안국(CISA)은 일요일에 SharePoint 취약점의 "활성 악용이 있음을 인지하고 있다"고 확인했습니다. 마이크로소프트는 이에 따라 로컬 버전의 SharePoint에 대한 패치를 발급한 후, 월요일에 세 번째 수정 버전을 출시했습니다.
SharePoint는 마이크로소프트 오피스 제품군의 핵심 구성 요소입니다. 이 플랫폼은 조직 내부 직원들이 중앙 포털을 통해 공유 파일과 문서에 접근할 수 있도록 하는 협업 허브 역할을 합니다.
마이크로소프트는 과거 중국 해커 팀들의 공격을 받았습니다
작년, 마이크로소프트의 최고경영자(CEO) 사티야 나델라는 정부 보고서가 중국 해커에 의한 공무원 이메일 계정 침해 사건에 대한 회사의 대응을 비판하자, 사이버보안을 회사의 최우선 과제로 선언했습니다.
이번 달 초, 마이크로소프트는 미 국방부에 제공되는 클라우드 서비스에 중국 엔지니어를 더 이상 의존하지 않을 것이라고 고객들에게 통보했습니다. 이는 해당 구성이 미국 국방 시스템에 대한 공격을 허용했을 수 있다는 언론 보도 이후 이루어진 조치입니다.
2021년, 중국과 연관된 하프니움(Hafnium)이라는 또 다른 그룹은 마이크로소프트의 Exchange Server 소프트웨어에 있는 별도의 결함을 악용하여 전 세계 조직의 네트워크에 침입했습니다.
워싱턴 주재 중국 대사관은 기자들에게 이메일로 보낸 성명에서 베이징이 “모든 형태의 사이버 공격”에 반대한다고 밝히며 “입증되지 않은 근거 없이 타국을 비방하는 것”을 경고했습니다.
보안 연구원들은 트렌드 마이크로가 베를린에서 주최한 해킹 컨테스트 중 5월 이 취약점을 처음 발견했습니다. 이 행사는 미공개 소프트웨어 버그를 찾아낸 참가자에게 현금 상금을 제공했으며, SharePoint를 표적으로 하는 제로데이 익스플로잇에게는 10만 달러의 상금이 주어졌습니다. 이는 숨겨진 결함이 얼마나 높은 스테이크를 건 사안인지 보여줍니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
슈마스 후마윤
슈마스는 전직 기술 콘텐츠 작가이자 연구원입니다.
