MS, “협업 플랫폼 '쉐어포인트' 해킹 공격 받아”…보안 업데이트 즉시 적용 권고

작성일 07-21

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="2I0Ztgvasa">
          <figure class="figure_frm origin_fig" contents-hash="ad2e9da80f924c472690dba9d4d77f06d6ac006249ace6f53db944ed82166f4e" dmcf-pid="VCp5FaTNIg" dmcf-ptype="figure">
           <p class="link_figure"><img alt="마이크로소프트 로고. (AP 연합뉴스 자료사진)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202507/21/etimesi/20250721135103459wbfl.jpg" data-org-width="700" dmcf-mid="03YmoFP3I5" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202507/21/etimesi/20250721135103459wbfl.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            마이크로소프트 로고. (AP 연합뉴스 자료사진)
           </figcaption>
          </figure>
          <p contents-hash="9971e677f7acd35dae551908d64190ecf28c2cec663d65bfc438db84a0a8e0ce" dmcf-pid="fhU13NyjIo" dmcf-ptype="general">마이크로소프트(MS)가 기업·정부 기관의 조직 내부 문서 기반 협업 플랫폼 '쉐어포인트'의 해킹 공격을 받고, 보안 업데이트를 권고하는 고객 지침을 내렸다.</p>
          <p contents-hash="336ab47714b80a48b83a3c86fbc432b67ef9a9459c878f9a7bb4d0001599b906" dmcf-pid="4lut0jWAwL" dmcf-ptype="general">20일(현지시간) 워싱턴포스트(WP) 등 외신에 따르면, MS는 조직 내부망에 소프트웨어(SW)를 설치하는 온프레미스 환경에서 쉐어포인트를 사용하는 고객을 대상으로 해킹 공격이 있었다고 19일 밝혔다. 클라우드 방식으로 제공되는 쉐어포인트 온라인에 대한 영향은 없다고 MS는 전했다.</p>
          <p contents-hash="9d5c6e525fa29b00aa3a2d691997cf7ee88fcdbb41be0ac87131264206184e02" dmcf-pid="8S7FpAYcrn" dmcf-ptype="general">쉐어포인트는 조직에서 정보를 안전하게 저장·공유·접근하기 위한 웹 기반 공동 작업 및 문서 관리 플랫폼이다. 민감한 기업 내부 문서를 처리하기 때문에 이번 해킹으로 인한 피해 규모가 클 것으로 우려된다.</p>
          <p contents-hash="e14aabb9bac5cc6d06cec729be0a18c754d2c9838e525e6c90862d572c112eba" dmcf-pid="6vz3UcGkmi" dmcf-ptype="general">네덜란드에 본사를 둔 리서치 회사인 아이 시큐리티(Eye Security)는 “MS 제품인 아웃룩, 팀즈 등 핵심 서비스에 자주 연결되는 이러한 서버에 대한 침해 발생 시 민감한 데이터 도난과 암호 수집으로 이어질 수 있다”고 지적했다.</p>
          <p contents-hash="ce5546f5fcb0433124b924482701d2d705c92b5c9181a7ef2a6649b96a92d5e2" dmcf-pid="PTq0ukHEEJ" dmcf-ptype="general">WP는 “지난 며칠간 신원이 확인되지 않은 행위자들이 결함을 악용해 미국 및 국제 기관과 기업을 표적으로 삼는 공격을 시작했다”며 “이번 해킹은 (보안 취약점이 발견된 직후, 패치가 배포되기 이전 즉각적인 공격이 이뤄지는)제로데이 공격이며, 수만 대의 서버가 해킹 위험에 처해 있었다”고 전했다.<br></p>
          <figure class="figure_frm origin_fig" contents-hash="003436e96079e13db54c80dd87d8894d4acd0e355520607f17ff9ab5e0157e2d" dmcf-pid="QyBp7EXDOd" dmcf-ptype="figure">
           <p class="link_figure"><img alt="마이크로소프트가 블로그를 통해 '쉐어포인트'의 해킹 공격에 대한 취약성과 보안 업데이트를 권고하는 고객 지침을 게시했다. [캡처=MS 홈페이지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202507/21/etimesi/20250721135104816myez.png" data-org-width="700" dmcf-mid="ppFvEqiBwZ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202507/21/etimesi/20250721135104816myez.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            마이크로소프트가 블로그를 통해 '쉐어포인트'의 해킹 공격에 대한 취약성과 보안 업데이트를 권고하는 고객 지침을 게시했다. [캡처=MS 홈페이지]
           </figcaption>
          </figure>
          <p contents-hash="4529ca770ae35d7a878db23132658c96cb0eb02965c36fc8e4e59daa44149522" dmcf-pid="xWbUzDZwIe" dmcf-ptype="general">MS는 해킹 공격 인지 후 보안 업데이트 지침을 내렸다.</p>
          <p contents-hash="06cf32b3d2616bcaf6bebf1a595fddd1384a70f0f37609fed73f932eb99baf98" dmcf-pid="yMrAEqiBmR" dmcf-ptype="general">MS는 블로그를 통해 “쉐어포인트 구독 버전·2019 버전 사용 고객을 대상으로 MS 공식 다운로드 센터를 통한 보안 업데이트를 즉시 적용해 보호해야 한다”며 “쉐어포인트 2019·2016 버전에 대한 보안 업데이트를 진행 중이며, 블로그에서 업데이트를 확인해야 한다”고 강조했다.</p>
          <p contents-hash="b309ffd36f29fd2637920a234460ff7046138f58d911dfffcb106bb767acf381" dmcf-pid="WRmcDBnbwM" dmcf-ptype="general">연방수사국(FBI)은 “이번 공격에 대해 인지하고 있으며 연방 및 민간 부문 파트너들과 긴밀히 협력하고 있다”고 밝혔다.</p>
          <p contents-hash="651b77e55faa658f7981f06950f7debaa9dbc5e61be8e2c2851b811b20af1492" dmcf-pid="YnhrOVNfmx" dmcf-ptype="general">현대인 기자 modernman@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

MS, “협업 플랫폼 '쉐어포인트' 해킹 공격 받아”…보안 업데이트 즉시 적용 권고

멤버랭킹

관련자료

멤버랭킹