셰어포인트가 공격 경로로 입증되며 마이크로소프트 주가 하락

보안 문제는 거대 기술 기업 마이크로소프트(MSFT)에게 새로운 일이 아니다. 사람들이 콘텐츠를 생성하는 주요 원천 중 하나이기 때문에, 정보의 가장 손쉬운 출처이기도 하다. 새로운 보고서에 따르면 마이크로소프트의 셰어포인트 시스템 역시 해커들의 손에서 무기로 활용되고 있는 것으로 나타났다. 이는 주주들에게 좋지 않은 소식이었으며, 목요일 오후 거래에서 주가는 소폭 하락했다.

보고서는 마이크로소프트가 지난 1월 패치한 셰어포인트의 중대한 취약점이 실제로 현재 공격을 위해 사용되고 있다고 지적한다. 문제의 결함은 셰어포인트 서버 구독 에디션, 셰어포인트 서버 2019, 셰어포인트 엔터프라이즈 서버 2016에서 발견되었다. 흥미롭게도 여러 다른 셰어포인트 에디션은 현재 지원 종료 상태에 있어 보안 업데이트를 받지 못하고 있지만, 여전히 취약한 상태다.

이 공격을 사용하면 "위협 행위자"가 패치되지 않은 서버에서 원격 코드 실행 능력을 얻게 되며, 이는 "신뢰할 수 없는 데이터의 역직렬화 취약점을 악용"한다. 보고서에 따르면 이 취약점은 아직 현장에서 악용되지 않았지만, CISA는 이 결함을 적극적으로 악용되는 취약점 파일에 추가했다.

일본 시장 확장

한편 마이크로소프트의 엑스박스는 일본에서 항상 좋은 성과를 거두지 못했다. 너무 많은 기회를 놓치지 않기 위해, 마이크로소프트는 일본에서 ID@XBOX 플랫폼의 지역 책임자를 고용할 계획이다. 보고서에 따르면 마이크로소프트의 게임 콘솔이 실제로 일본에서 인기를 얻기 시작하고 있으며, 이는 마이크로소프트가 이러한 모멘텀을 유지하고자 하는 신호일 수 있다.

엑스박스는 일본 시장에서 가장 큰 타이틀 중 일부를 확보했지만, 주목받지 못하고 엑스박스에 등장하지 않는 인디 타이틀이 많다. ID@XBOX 플랫폼은 인디 타이틀에 크게 집중하고 있기 때문에, 이 새로운 직책은 이러한 손실을 보완하고 엑스박스에 더 많은 게임을 가져오는 데 도움이 될 것이다.

마이크로소프트는 매수, 보유 또는 매도인가?

월가로 눈을 돌리면, 애널리스트들은 지난 3개월간 33건의 매수와 3건의 보유 의견을 바탕으로 MSFT 주식에 대해 강력 매수 컨센서스 등급을 부여했다. 지난 1년간 주가가 1.28% 상승한 후, 평균 MSFT 목표주가는 주당 591.56달러로 52.46%의 상승 여력을 시사한다.

공시