핵심 요약 – 최근 소식에 따르면 마이크로소프트는 Office 365의 악성코드 공격 사실을 이미 알고 있었다고 합니다. 그렇다면 마이크로소프트는 이를 왜 방치했을까요?
한 트위터 게시물이 충격적인 폭로와 함께 큰 논란을 일으켰습니다. 문제가 된 것은 다름 아닌 마이크로소프트의 인기 제품, Office 365의 허술한 보안입니다. 전 세계에서 가장 널리 쓰이는 윈도우 PC와 그 서비스가 사용자의 안전을 지키기 위한 노력조차 하지 않았다는 사실에 많은 이들이 놀라지 않을 수 없습니다.
사이버보안 전문가 '더 애널리스트(The Analyst)'와 전직 마이크로소프트 보안 분석가 케빈 보몬트(Kevin Beaumont)는 Office 365가 오랫동안 자사 서비스에서 악성코드를 호스팅해 왔다고 주장했습니다. 유료 서비스 비용을 지불하며 기대한 보호를 마이크로소프트 같은 대기업이 제공하지 못했다는 점이 충격으로 다가옵니다.
마이크로소프트의 보안 역량에 의문을 던진 논란의 트윗
모든 것은 '더 애널리스트'라는 필명을 쓰는 트위터 사용자의 분노 섞인 게시물에서 시작되었습니다. 그는 마이크로소프트가 OneDrive와 Office 365에서 악성코드를 제거하지 못하는 상황에 불만을 터뜨렸고, 여러 위협이 탐지된 OneDrive 화면 캡처까지 공개했습니다.
당시 트윗의 내용은 다음과 같습니다 –
"여러분도 #BazarLoader(#BazaLoader)가 특히 의료 기관까지 겨냥하는 #Conti 같은 #랜섬웨어로 이어진다는 것을 접하셨을 겁니다. @Microsoft는 이런 공격으로 이어지는 수백 개의 파일을 3일 넘게 '알면서' 호스팅하고 있는데, 이에 대한 책임이 없을까요?"
이 트윗은 BazarLoader(BazaLoader로도 알려짐)라는 악성코드가 의료 산업을 노린 랜섬웨어 공격의 배후에 있음을 알려줍니다. BazarLoader는 컴퓨터에 몰래 침투해 시스템을 추가 공격에 취약하게 만드는 위험한 멀웨어입니다. 이런 악성코드가 마이크로소프트 서비스에서 호스팅되고 있다면, 과연 회사는 이 공격에 대한 책임을 질 수 있을까요?
윈도우에서 랜섬웨어 공격이 빈번하다는 것은 잘 알려진 사실입니다. 사용자 보안이 미흡한 OneDrive는 이번 공격의 표적이 되었고, 이로 인해 윈도우 사용자들 사이에서 Office 365와 OneDrive를 과연 안심하고 쓸 수 있는지에 대한 의문이 커지고 있습니다.
상황에 기름을 붓듯, 전직 마이크로소프트 보안 분석가가 이 주장을 확인하는 답글을 달았습니다.
케빈 보몬트 – "재미있는 건, 내가 MS에 있을 때 Google Drive에 BazarLoader 링크를 통보해 신속하게(말 그대로 몇 분 만에) 삭제되도록 하는 파이프라인을 구축했다는 점입니다. 그런데 지금 그들은 정작 그 파이프라인을 갖추고 있는 마이크로소프트 인프라로 옮겨왔는데도, Office 쪽에서는 파일을 삭제하지 못하고 있습니다."
이 발언은 마이크로소프트가 취약점을 방치한 데 대한 논란에 불을 지폈습니다. 케빈 보몬트는 과거 마이크로소프트가 Google Drive에는 보안 경보를 전달해 왔지만, 정작 자사 제품인 Office 365에는 적용하지 않았던 아이러니를 지적했습니다. 그는 OneDrive에서 악성코드 링크조차 제거하지 못하는 회사가 스스로를 보안 전문가라 부르는 것은 어색하다고 명확히 밝혔습니다.
이 발언은 Google, Cloudflare 등 다른 플랫폼에서 호스팅되던 악성코드가 얼마나 빠르게 제거되었는지와 비교한 것이었습니다. 나아가 그는 사용자 계정에서 악성코드를 삭제하는 것 자체도 매우 어렵다는 증거를 추가로 공유했습니다.
케빈 보몬트 – "'신고만 하면 된다'고 말하는 MS 직원들이 몰려오기 전에, 직접 해당 파일들과 앞으로 올라올 파일들의 삭제를 시도해 보세요. 저는 해봤습니다. 참담한 결과였습니다."
"마이크로소프트의 남용 신고 평균 대응 시간을 확인해 보기 바랍니다. 지난 10년간 O365 때문에 그들은 세계 최고의 멀웨어 보관소였습니다."
이는 의혹을 쉽게 받아들이지 않는 이들에게 사실을 조명하기 위한 발언이었습니다. 그는 또한 Windows Defender가 해당 악성코드에 대응할 수 있다는 마이크로소프트의 주장도 일축하며, 그동안 OneDrive가 실질적인 멀웨어 저장소 역할을 해 왔다고 지적했습니다.
마이크로소프트의 입장은?
처음에 마이크로소프트는 자사 서비스의 안전성을 보장한다며 방어 입장을 고수했습니다. 그러나 연구자들이 수백 개의 악성코드 링크를 공개적으로 제시하자 상황이 달라졌습니다. 신고된 모든 악성코드 링크를 정리한 웹사이트가 검토 대상에 포함되었고, 공개적으로 지적된 후에야 마이크로소프트는 악성코드 링크 제거 작업에 착수했습니다. 다만 BazarLoader 관련 링크는 매일 새롭게 올라오고 있어 완전한 해결까지는 아직 거리가 있습니다.
마무리하며 –
이번 일을 지나며 우리는 마이크로소프트에 더 강력한 보안을 기대할 수밖에 없습니다. 사용자를 노리는 악성코드를 서비스에서 철저히 제거하고, 향후 유사한 취약점에도 늘 주의를 기울여주기를 바랍니다. 이를 통해 윈도우 PC와 마이크로소프트 서비스를 이용할 때의 편리함과 안정감이 되찾아지길 희망합니다.
이 글이 마이크로소프트가 오랫동안 악성코드 공격을 알고 있었으며, 문제가 수면 위로 드러날 때까지 이를 방치했음을 이해하는 데 도움이 되기를 바랍니다. 이 글에 대한 여러분의 생각을 댓글로 남겨주세요. 제안과 의견은 언제나 환영합니다. 글을 소셜 미디어에 공유해 주변 지인들에게도 알려주세요.
여러분의 목소리를 기다립니다!
저희는 Facebook, Twitter, YouTube에서 활동 중입니다. 궁금한 점이나 제안 사항이 있다면 아래 댓글로 알려주세요. 해결책과 함께 성심껏 답변드리겠습니다. 기술 관련 팁과 요령, 일반적인 문제 해결법을 정기적으로 게시하고 있습니다.
함께 읽으면 좋은 글 –
온라인에서 이력서 만드는 방법
유튜브 인트로 영상 만드는 방법
DIY 그래픽 디자인을 위한 최고의 Canva 대안 10선
Canva로 파이 차트 만드는 방법