러시아 해커 집단이 마이크로소프트(MS) 임원들의 이메일에 접근한 사실이 추가로 파악됐다. 이에 MS는 관련 고객에게 통보하고 있다고 밝혔다.
지난 27일(현지시간) 블룸버그통신에 따르면 MS는 자사 임원들과 이메일을 주고받은 고객 중에 해킹 피해가 새로 확인된 이들에게 관련 내용을 알리고 있다. 이전에 이메일 유출 피해를 통보받은 고객들에겐 더 자세한 정보를 전달했다.
이에 대해 블룸버그통신은 러시아 해커집단의 MS 공격이 당초 생각보다 더 광범위한 영향을 미쳤음을 보여준다고 전했다.
MS 대변인은 현재 고객들에게 어떤 이메일이 유출됐는지 설명하고 있으며 일부 고객에겐 이전 유출 사실을 전달, 이 외에는 추후 조사에서 새로 피해가 확인됐다고 설명했다.
이런 가운데 국토안보부 산하 사이버·인프라보안국(CISA)은 지난 4월 정부 기관들에 MS 클라우드 계정 보안을 확인하라는 비상 지시를 내렸다. CISA는 MS 해킹 사건은 정부 기관들이 위중하고 용납할 수 없는 위험에 처했음을 뜻한다고 밝혔다.
블룸버그통신 보도에 따르면 미드나이트 블리자드의 전체 공격 범위는 아직 분명치 않다. 미드나이트 블리자드는 'APT29'나 '코지 베어'라고도 불린다. 미국과 영국 정보기관은 이 집단이 러시아 정보기관 소속이라고 평가하며 2021년 IT 네트워크 관리기업 솔라윈즈에 사이버 공격을 벌인 주체로 지목했다. 이 단체는 솔라윈즈 소프트웨어를 해킹해 백도어를 만드는 방식으로 9개 정부 기관과 약 100개 기업을 공격했다..
블룸버그통신은 MS가 수십 년 만에 최대 규모로 보안 점검을 하고 있다고 전했다. 김영욱기자 wook95@dt.co.kr
지난 27일(현지시간) 블룸버그통신에 따르면 MS는 자사 임원들과 이메일을 주고받은 고객 중에 해킹 피해가 새로 확인된 이들에게 관련 내용을 알리고 있다. 이전에 이메일 유출 피해를 통보받은 고객들에겐 더 자세한 정보를 전달했다.
이에 대해 블룸버그통신은 러시아 해커집단의 MS 공격이 당초 생각보다 더 광범위한 영향을 미쳤음을 보여준다고 전했다.
MS 대변인은 현재 고객들에게 어떤 이메일이 유출됐는지 설명하고 있으며 일부 고객에겐 이전 유출 사실을 전달, 이 외에는 추후 조사에서 새로 피해가 확인됐다고 설명했다.
이런 가운데 국토안보부 산하 사이버·인프라보안국(CISA)은 지난 4월 정부 기관들에 MS 클라우드 계정 보안을 확인하라는 비상 지시를 내렸다. CISA는 MS 해킹 사건은 정부 기관들이 위중하고 용납할 수 없는 위험에 처했음을 뜻한다고 밝혔다.
블룸버그통신 보도에 따르면 미드나이트 블리자드의 전체 공격 범위는 아직 분명치 않다. 미드나이트 블리자드는 'APT29'나 '코지 베어'라고도 불린다. 미국과 영국 정보기관은 이 집단이 러시아 정보기관 소속이라고 평가하며 2021년 IT 네트워크 관리기업 솔라윈즈에 사이버 공격을 벌인 주체로 지목했다. 이 단체는 솔라윈즈 소프트웨어를 해킹해 백도어를 만드는 방식으로 9개 정부 기관과 약 100개 기업을 공격했다..
블룸버그통신은 MS가 수십 년 만에 최대 규모로 보안 점검을 하고 있다고 전했다. 김영욱기자 wook95@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
