공시 해설
마이크로소프트 MSFT회사는 2023년 11월 말부터 국가 배후 공격자가 경영진, 사이버보안·법무 등 부서 직원을 포함한 극소수 비율의 직원 이메일 계정에 접근해 정보를 유출한 사실을 탐지했다고 밝혔습니다.
핵심 내용
AI 요약회사는 2023년 11월 말부터 국가 배후 공격자가 경영진, 사이버보안·법무 등 부서 직원을 포함한 극소수 비율의 직원 이메일 계정에 접근해 정보를 유출한 사실을 탐지했다고 밝혔습니다.
회사는 원본 공시 이후 공격자가 유출한 정보를 이용해 일부 소스코드 저장소와 내부 시스템에 무단 접근했거나 접근을 시도했으며 지금도 계속하고 있다고 판단했다고 밝혔습니다. 회사는 Microsoft-hosted 고객 대상 시스템이 침해된 증거는 지금까지 찾지 못했다고 했습니다.
회사는 Midnight Blizzard가 password sprays 등 일부 공격의 규모를 2월에 1월의 이미 큰 규모 대비 최대 10-fold까지 늘렸다고 밝혔습니다. 회사는 이메일에서 발견한 고객과 공유된 secrets를 해당 고객에게 알리고 완화 조치를 돕고 있다고 설명했습니다.
회사는 보안 투자와 전사 차원의 조율을 늘렸고 연방 법집행기관과 계속 협력하고 있다고 밝혔습니다. 공시일 현재 이번 사고가 운영에 중대한 영향을 주지 않았으며, 재무상태나 영업실적에 중대한 영향을 줄 가능성이 합리적으로 높다고는 아직 판단하지 않았다고 했습니다.
리포트 본문
AI 작성분석 범위 · 공시 본문·확인된 첨부 보도자료 기준공시 본문과 확인된 첨부자료를 분석했습니다. 다른 첨부문서·IR 발표자료·실적발표 통화 전체를 검토한 결과는 아닙니다.
2023년 11월 말부터 시작된 국가 배후 공격자의 이메일 계정 접근
회사는 2023년 11월 말부터 국가 배후 공격자가 경영진, 사이버보안·법무 등 부서 직원을 포함한 극소수 비율의 직원 이메일 계정에 접근해 정보를 유출한 사실을 탐지했다고 밝혔습니다.
근거 · SEC 공시 본문·첨부자료 원문 근거
소스코드 저장소·내부 시스템 접근 시도와 공격 지속
회사는 원본 공시 이후 공격자가 유출한 정보를 이용해 일부 소스코드 저장소와 내부 시스템에 무단 접근했거나 접근을 시도했으며 지금도 계속하고 있다고 판단했다고 밝혔습니다. 회사는 Microsoft-hosted 고객 대상 시스템이 침해된 증거는 지금까지 찾지 못했다고 했습니다.
근거 · SEC 공시 본문·첨부자료 원문 근거
공격자 규모 확대: 2월 password spray 최대 10-fold
회사는 Midnight Blizzard가 password sprays 등 일부 공격의 규모를 2월에 1월의 이미 큰 규모 대비 최대 10-fold까지 늘렸다고 밝혔습니다. 회사는 이메일에서 발견한 고객과 공유된 secrets를 해당 고객에게 알리고 완화 조치를 돕고 있다고 설명했습니다.
근거 · SEC 공시 본문·첨부자료 원문 근거
보안 투자 확대와 재무·운영 영향 판단 현황
회사는 보안 투자와 전사 차원의 조율을 늘렸고 연방 법집행기관과 계속 협력하고 있다고 밝혔습니다. 공시일 현재 이번 사고가 운영에 중대한 영향을 주지 않았으며, 재무상태나 영업실적에 중대한 영향을 줄 가능성이 합리적으로 높다고는 아직 판단하지 않았다고 했습니다.
근거 · SEC 공시 본문·첨부자료 원문 근거
요약 문장 함께 보기
회사는 2023년 11월 말부터 국가 배후 공격자가 경영진, 사이버보안·법무 등 부서 직원을 포함한 극소수 비율의 직원 이메일 계정에 접근해 정보를 유출한 사실을 탐지했다고 밝혔습니다. 회사는 원본 공시 이후 공격자가 유출한 정보를 이용해 일부 소스코드 저장소와 내부 시스템에 무단 접근했거나 접근을 시도했으며 지금도 계속하고 있다고 판단했다고 밝혔습니다.
회사는 Microsoft-hosted 고객 대상 시스템이 침해된 증거는 지금까지 찾지 못했다고 했습니다.
AI가 공시 원문을 요약·번역했으며 원문과 차이가 있을 수 있습니다. 참고용 정보로 투자 권유가 아닙니다.
원문·출처
SEC EDGAR에 제출된 영문 공시예요. 보고서의 수치와 설명을 원문에서 함께 확인할 수 있어요.
원문을 불러오는 중…