엔비디아·삼성 해커 "MS 빙·코타나 소스코드 탈취"

엔비디아·삼성전자 해킹으로 악명을 높인 사이버범죄집단 랩서스(Lapsus$)가 다음 희생자로 마이크로소프트를 지목했다. 이번엔 마이크로소프트 검색 서비스 '빙'과 음성비서 서비스 '코타나' 관련 내부 소스코드를 탈취했다고 주장하고 나섰다. 마이크로소프트도 실제 침해사고가 발생했는지 확인하기 위해 조사에 들어갔다.

21일(현지시간) 블리핑컴퓨터 등 사이버보안 전문 외신에 따르면 랩서스는 지난 20일 텔레그램 채널을 통해 내부 소스코드 저장소로 보이는 캡처 이미지를 게시하며, "마이크로소프트의 애저 데브옵스 서버'를 해킹했다"고 주장했다.

마이크로소프트 게임 시리즈 '헤일로' 등장인물 코타나. 마이크로소프트 운영체제에 음성비서형 인공지능(AI) 소프트웨어 이름도 코타나로, 게임과 동일한 성우의 목소리를 지원해 이 캐릭터에서 따 왔다는 인상을 주고 있다. [사진=마이크로소프트]

캡처 이미지에는 마이크로소프트 검색엔진 빙과 음성비서 코타나 관련 프로젝트들의 소스코드 목록이 포함돼 있다. 또 어떤 프로젝트가 포함돼 있는지는 알 수 없지만 다른 여러개의 소스코드 저장소도 보인다.

랩서스는 로그인한 계정 이니셜 'IS'가 보이게 화면을 캡처했다. 랩서스가 의도한 것인지 실수인 것인지 알 수 없지만, 이를 단서로 마이크로소프트는 침해된 계정을 식별하고 접근을 차단할 수 있을 것으로 보인다.

사이버범죄 집단 랩서스가 지난 20일 마이크로소프트 애저데브옵스 소스코드저장소에 대한 접근권한을 확보한 것으로 보이는 화면 캡처 이미지를 공개했다.

마이크로소프트는 "랩서스의 주장을 인지하고 있으며 조사 중"이라는 입장이다. 실제 애저데브옵스 계정 침해 사고가 발생했는지에 대해선 확인하지 않았다.

다만, 지금까지 랩서스의 해킹 주장은 모두 사실로 확인됐다. 랩서스는 이달 엔비디아 서버에서 GPU 회로도를 포함해 중요 데이터 1테라바이트(TB)를 탈취했고, 삼성전자에서 갤럭시 소스코드를 포함한 기밀 데이터 190GB를 빼냈다고 주장했는데 두 회사에서 모두 침해 사실을 인정했다.