마이크로소프트, 8100만 건 로그인 시도 대규모 무차별 대입 공격 이후 주가 상승

거대 기술 기업 마이크로소프트(MSFT)는 사이버 보안 문제에 익숙한 기업이다. 사람들이 매일 사용하는 수많은 플랫폼을 보유하고 있는 만큼, 원치 않는 침입으로부터 이들 플랫폼을 보호하는 것은 기본적인 업무나 다름없다. 마이크로소프트는 최근 발생한 대규모 공격을 성공적으로 방어했다. 이른바 '패스워드 스프레잉 캠페인'이 최근 시작됐지만 큰 피해 없이 막아낸 것이다. 이번 공격과 피해가 미미했다는 사실은 주주들에게 반가운 소식이었고, 목요일 오후 거래에서 마이크로소프트 주가는 거의 2% 상승했다.

보도에 따르면 이번 공격은 마이크로소프트 365를 겨냥했으며, 2주 동안 8,100만 건의 로그인 시도가 이뤄졌다. 공격자는 과거 시스템 침해로 확보한 유효한 사용자명과 비밀번호 조합을 사용해 명령줄 인터페이스(CLI) 시스템을 통해 공격을 시도했다. 당시 상당수 비밀번호는 이미 변경됐을 가능성이 높지만 일부는 그렇지 않았고, 이는 해커가 리소스 소유자 비밀번호 자격 증명(ROPC) OAuth 시스템을 활용할 기회를 제공했다.

이를 통해 해커는 최소한 일부 경우에서 다단계 인증(MFA)을 우회할 수 있었다. 이와 함께 사이버 보안에서 MFA의 주요 한계에 대한 중요한 깨달음이 나왔다. 보도에 따르면 일부 경우 MFA가 적용됐지만 모든 클라우드 앱이 아닌 특정 애플리케이션에만 적용됐다. 또한 MFA가 관리자가 아닌 일반 최종 사용자와 같은 일부 사용자 그룹에는 강제되지 않았을 수도 있다.

디스크-디지털 전환의 딜레마

이번 세대, 그리고 제한적으로 지난 세대는 게이머들에게 특정한 문제를 야기했다. 디스크로 게임을 구매했을 때 Xbox 스토어에서 해당 게임을 다운로드할 수 있는 기능이 없는 이유는 무엇일까? 이는 특히 디스크가 긁힘 등으로 재생 불가능해졌을 때 중요하다. 하지만 마이크로소프트는 현재 이 문제를 해결할 수 있는 도구를 테스트하고 있다. 다만 이미 디스크로 소유한 게임의 디지털 버전을 구매한 많은 게이머들에게는 너무 늦은 감이 있다.

보도에 따르면 이 기능은 현재 'Disc2Digital'로 알려져 있으며, 정식 출시 시 명칭이 바뀔 수 있다. 또한 Xbox One과 Xbox Series X 디스크에만 작동하므로, 구형 Xbox와 Xbox 360 타이틀을 디지털화하려는 이들은 안타깝게도 불가능할 것으로 보인다.

마이크로소프트는 매수, 보유 또는 매도인가?

월가에서 애널리스트들은 지난 3개월간 35건의 매수와 1건의 보유 의견을 제시하며 MSFT 주식에 대해 강력 매수 컨센서스 등급을 부여했다. 지난 1년간 주가가 22.97% 하락한 후, 평균 MSFT 목표주가는 주당 562.10달러로 43.53%의 상승 여력을 시사한다.

공시