보관된 글 — US — techcrunch
Google와 Microsoft, 중국 해커들이 SharePoint 제로데이 취약점 악용 중 주장
Google 및 Microsoft가 보고서를 발표했습니다. 중국이 후원하는 해커들이 Microsoft SharePoint의 제로데이 취약점(CVE-2025-53770)을 악용하여 민감한 데이터를 침해했습니다. 'Linen Typhoon', 'Violet Typhoon', 'Storm-2603' 그룹이 가해자로 확인되었습니다. 이 취약점을 이용하여 7월 7일부터 계속된 침해로 인해, 기업들은 SharePoint 서버를 패치하도록 권고받고 있습니다. 이미 많은 조직이 피해를 입었습니다.
핵심 정리
- 중국이 후원하는 해커들이 Microsoft SharePoint의 제로데이 취약성(CVE-2025-53770)을 악용하고 있습니다.
- 이 취약성으로 공격자는 민감한 키를 탈취하고 파일 및 네트워크에 접근할 수 있습니다.
- '리넨 태풍', '바이올렛 태풍', '스톰-2603' 등 중국과 관련된 세 그룹이 이 취약성을 악용하고 있습니다.
- Microsoft은 패치를 배포하기 전인 7월 7일부터 SharePoint 서버를 감염시키는 해킹을 관찰했습니다.
- 정부 부문을 중심으로 기관이 이 취약성으로 해킹을 당한 보고가 있습니다.
- Microsoft는 영향을 받는 SharePoint 버전을 위한 패치를 배포했지만, 자체 호스트 시스템에는 여전히 위험이 남아 있습니다.
왜 중요한가
- 이 사건은 중국을 중심으로 한 국가 후원 해킹의 지속적인 경향을 반영하고 있습니다.
- 이는 2021년 중국과 관련된 해커들이 악용한 마이크로소프트 익스체인지 취약점을 떠올리게 합니다.
- 이 사건은 기업에서 널리 사용되는 소프트웨어의 사이버 보안을 강화해야 하는 필요성을 강조합니다.
SharePoint 제로데이 취약점의 악용은 국가 스폰서된 사이버 공격의 지속적인 위험성을 강조하며 전 세계 조직들이 견고한 사이버 보안 조치에 대한 중대한 필요성을 강조합니다.