공시 해설
마이크로소프트 MSFT회사는 2024년 1월 12일, 2023년 11월 말부터 국가 연계 위협 행위자가 임직원 이메일 계정 중 극소수에 접근해 정보를 유출한 사실을 탐지했다고 밝혔습니다. 대상에는 고위 경영진과 사이버보안·법무 등 부서 직원이 포함됐습니다.
핵심 내용
AI 요약회사는 2024년 1월 12일, 2023년 11월 말부터 국가 연계 위협 행위자가 임직원 이메일 계정 중 극소수에 접근해 정보를 유출한 사실을 탐지했다고 밝혔습니다. 대상에는 고위 경영진과 사이버보안·법무 등 부서 직원이 포함됐습니다.
회사는 위협 행위자가 password spray 공격으로 legacy non-production test tenant 계정을 침해해 발판을 마련한 뒤, 그 계정 권한으로 일부 이메일과 첨부 문서를 유출했다고 밝혔습니다. 회사는 이 공격이 Microsoft 제품·서비스의 취약점 때문은 아니라고 설명했습니다.
회사는 2024년 1월 13일경 해당 이메일 계정에 대한 위협 행위자의 접근을 제거했으며, 수사기관에 통보하고 규제당국에 개인정보 무단 접근을 통지하고 있다고 밝혔습니다. 공시일 현재 이 사고가 회사 영업에 중대한 영향을 미치지 않았으나, 재무 상태나 영업 실적에 중대한 영향을 미칠 가능성이 높은지는 아직 판단하지 못했다고 했습니다.
회사는 현재까지 위협 행위자가 고객 환경, 운영 시스템, 소스 코드, AI 시스템에 접근했다는 증거가 없다고 밝혔습니다. 또한 기존 업무 프로세스에 중단이 생기더라도 현행 보안 기준을 Microsoft 소유 레거시 시스템과 내부 업무 프로세스에 즉시 적용하겠다고 밝혔습니다.
리포트 본문
AI 작성분석 범위 · 공시 본문·확인된 첨부 보도자료 기준공시 본문과 확인된 첨부자료를 분석했습니다. 다른 첨부문서·IR 발표자료·실적발표 통화 전체를 검토한 결과는 아닙니다.
2024년 1월 12일 탐지된 국가 연계 위협 행위자의 이메일 계정 침해
회사는 2024년 1월 12일, 2023년 11월 말부터 국가 연계 위협 행위자가 임직원 이메일 계정 중 극소수에 접근해 정보를 유출한 사실을 탐지했다고 밝혔습니다. 대상에는 고위 경영진과 사이버보안·법무 등 부서 직원이 포함됐습니다.
근거 · SEC 공시 본문·첨부자료 원문 근거
침입 경로: 비운영 테스트 테넌트 계정에 대한 password spray 공격
회사는 위협 행위자가 password spray 공격으로 legacy non-production test tenant 계정을 침해해 발판을 마련한 뒤, 그 계정 권한으로 일부 이메일과 첨부 문서를 유출했다고 밝혔습니다. 회사는 이 공격이 Microsoft 제품·서비스의 취약점 때문은 아니라고 설명했습니다.
근거 · SEC 공시 본문·첨부자료 원문 근거
접근 차단, 수사기관 통보 및 실적 영향 현황
회사는 2024년 1월 13일경 해당 이메일 계정에 대한 위협 행위자의 접근을 제거했으며, 수사기관에 통보하고 규제당국에 개인정보 무단 접근을 통지하고 있다고 밝혔습니다. 공시일 현재 이 사고가 회사 영업에 중대한 영향을 미치지 않았으나, 재무 상태나 영업 실적에 중대한 영향을 미칠 가능성이 높은지는 아직 판단하지 못했다고 했습니다.
근거 · SEC 공시 본문·첨부자료 원문 근거
고객 환경 접근 증거 부재 및 레거시 시스템 보안 기준 적용 계획
회사는 현재까지 위협 행위자가 고객 환경, 운영 시스템, 소스 코드, AI 시스템에 접근했다는 증거가 없다고 밝혔습니다. 또한 기존 업무 프로세스에 중단이 생기더라도 현행 보안 기준을 Microsoft 소유 레거시 시스템과 내부 업무 프로세스에 즉시 적용하겠다고 밝혔습니다.
근거 · SEC 공시 본문·첨부자료 원문 근거
요약 문장 함께 보기
회사는 2024년 1월 12일, 2023년 11월 말부터 국가 연계 위협 행위자가 임직원 이메일 계정 중 극소수에 접근해 정보를 유출한 사실을 탐지했다고 밝혔습니다. 대상에는 고위 경영진과 사이버보안·법무 등 부서 직원이 포함됐습니다.
회사는 위협 행위자가 password spray 공격으로 legacy non-production test tenant 계정을 침해해 발판을 마련한 뒤, 그 계정 권한으로 일부 이메일과 첨부 문서를 유출했다고 밝혔습니다. 회사는 이 공격이 Microsoft 제품·서비스의 취약점 때문은 아니라고 설명했습니다.
AI가 공시 원문을 요약·번역했으며 원문과 차이가 있을 수 있습니다. 참고용 정보로 투자 권유가 아닙니다.
원문·출처
SEC EDGAR에 제출된 영문 공시예요. 보고서의 수치와 설명을 원문에서 함께 확인할 수 있어요.
원문을 불러오는 중…