마이크로소프트 중국 연계 해킹 이후 보안 개선
마이크로소프트가 중국 연계 해킹을 당했으며, 이후 미국 연방 보고서는 회사의 보안과 사고 대응을 비판했다. 회사는 임원 보수를 사이버 위협 대응과 연계했다. 2025년 4월에는 국가 배후 해킹의 재발을 막기 위해 휴면 애저 테넌트를 정리하고 키를 교체했다.
핵심 정보
- 피해 기관
- 마이크로소프트
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 확인되지 않음
- 원인·수법
- 확인되지 않음
- 지역
- 해외
경과
- 미국 연방 보고서가 중국 연계 해킹과 관련해 마이크로소프트의 보안 및 대응을 비판했다.
- 마이크로소프트가 임원 보수를 사이버 위협 대응과 연계한 사실이 알려졌다.
- 마이크로소프트가 국가 배후 해킹 재발 방지를 위해 휴면 애저 테넌트를 정리하고 키를 교체한 사실이 알려졌다.
관련 보도 3건
- Scathing federal report rips Microsoft for shoddy security, insincerity in response to Chinese hack
- A Microsoft under attack from government and tech rivals after 'preventable' hack ties executive pay to cyberthreats
- Microsoft Purges Dormant Azure Tenants, Rotates Keys to Prevent Repeat Nation-State Hack
마이크로소프트의 다른 사건
마이크로소프트 X 계정 해킹으로 가상자산 시세 조작
마이크로소프트의 X 계정이 해킹돼 가상자산 가격을 띄운 뒤 매도하는 시세 조작에 이용됐다. 구체적인 피해 규모와 대응 내용은 확인되지 않는다.
BleepingComputer 기사 보기 ↗엑스필스쿼드의 마이크로소프트 데이터 유출 주장
엑스필스쿼드가 마이크로소프트의 데이터 유출을 주장했다. 유출의 실제 발생 여부와 피해 규모, 대응 내용은 확인되지 않았다.
cyfirma 기사 보기 ↗마이크로소프트 오픈소스 도구 해킹으로 악성코드 유포
피해: AI 개발자 대상 비밀번호 탈취 및 클로드·제미나이 사용자 대상 악성코드 유포
마이크로소프트의 오픈소스 도구가 해킹돼 AI 개발자의 비밀번호를 탈취하는 데 악용됐다. 클로드와 제미나이 사용자를 대상으로 악성코드가 전달됐으며, 마이크로소프트 오픈소스에서 연이은 해킹 피해가 발생했다. 구체적인 피해 규모와 대응 조치는 확인되지 않았다.
관련 보도 4건 · 마지막 보도 →마이크로소프트 오류로 기밀 이메일 코파일럿에 노출
피해: 고객 기밀 이메일
마이크로소프트 오피스의 오류로 고객의 기밀 이메일이 코파일럿 AI에 노출됐다. 마이크로소프트는 해당 오류로 인한 노출 사실을 밝혔다.
관련 보도 2건 · 마지막 보도 →마이크로소프트 엔지니어 급여 데이터 유출
피해: 엔지니어 급여 데이터
마이크로소프트 엔지니어들의 급여 데이터가 유출됐다. 유출 규모와 경위, 회사의 대응 내용은 확인되지 않았다.
Futurism 기사 보기 ↗마이크로소프트 제품 중국 해킹과 현지 지원 인력 사용
마이크로소프트 제품이 최근 중국의 해킹을 당했다. 마이크로소프트는 해당 제품 지원에 중국 소재 엔지니어들을 활용했으며, 이 인력 활용과 해킹 사이의 인과관계는 확인되지 않았다.
ProPublica 기사 보기 ↗엑스박스 공식 소셜미디어 계정 해킹으로 가상자산 사기 게시
엑스박스 공식 소셜미디어 계정이 해킹돼 가상자산 사기 게시물이 올라왔다. 계정 침해 시점과 구체적인 피해 규모, 대응 내용은 확인되지 않았다.
TweakTown 기사 보기 ↗마이크로소프트 디도스 공격으로 주요 서비스 약 9시간 장애
피해: 애저·마이크로소프트 365 등 약 9시간 서비스 중단 및 불안정
7월 30일 디도스 공격으로 마이크로소프트의 애저와 마이크로소프트 365 등 여러 서비스가 약 9시간 동안 중단되거나 불안정해졌다. 아웃룩과 스타벅스 앱 등에도 영향이 발생했다. 마이크로소프트는 방어체계 구현 오류가 공격의 영향을 증폭했다고 설명했다.
관련 보도 4건 · 마지막 보도 →마이크로소프트 임원 이메일·소스코드 등 탈취
피해: 고위 임원 이메일, 소스코드 및 일부 고객 비밀정보 탈취
마이크로소프트가 러시아 정보기관과 연계된 해커 집단의 공격으로 고위 임원 이메일을 침해당했다. 공격 집단은 미드나이트 블리자드로 지목됐다. 마이크로소프트는 이후 소스코드와 일부 고객 비밀정보도 탈취됐다고 확인했다.
관련 보도 12건 · 마지막 보도 →마이크로소프트 애저 사이버공격으로 서비스 장애
피해: 애저 서비스 장애
마이크로소프트의 애저 서비스에서 장애가 발생했다. 마이크로소프트는 장애의 원인으로 사이버공격을 지목했다.
Qatar Tribune 기사 보기 ↗
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.