|
中 해커, MS 메일 공격...미국 기업·조직 3만여곳 피해
미국에서 중국 해커조직이 마이크로소프트의 메일 시스템을 사이버 공격하면서 현지 산업공급망(서플라이 체인)의 기반인 핵심기업, 지방정부 기관 등 3만개 이상 조직이 피해를 보았다고 닛케이 신문과 로이터 통신 등이 7일 보도했다.
매체에 따르면 마이크로소프트는 중국 해커의 소행으로 추정하는 사이버 공격이 자사 메일 시스템 '익스체인지 서버'의 보안상 결함을 표적으로 가해져 이 같은 피해를 초래했다고 밝혔다.
젠 사키 백악관 대변인은 브리핑을 통해 익스체인지 서버의 취약성이 "광범위한 영향을 미칠 가능성이 큰 중대한 결함"이라며 "다수의 피해를 낼 것으로 우려하고 있다"고 확인했다.
사키 대변인은 익스체인지 서버를 이용하는 기업과 조직에 관련 소프트웨어를 업데이트하는 등 대응을 서두라고 당부했다.
중국 해커가 공격한 익스체인지 서버는 기업이 메일과 공유에 사용하는 소프트웨어로 지방자치체와 학교 등에서도 널리 쓰고 있다.
해커는 익스체인지 서버의 보안상 결함을 뚫고 침입해 '웹 셸'이라는 악성 코드(멀웨어)를 심은 다음 원격조작을 통해 자료와 기밀을 빼내는 수법을 썼다.
마이크로소프트는 이번 범행을 주도한 해커를 중국정부가 지원하는 해커집단 ‘하프늄(Hafnium)’으로 특정했다.
하프늄은 정보를 훔칠 목적으로 그간 미국의 기업과 단체에 수시로 사이버 공격을 감행했다.
|
