마이크로소프트(MS)는 지난해 자사 내부 계정을 해킹한 공격자가 MS의 내부 소스 코드를 건드리지는 않았다고 블로그를 통해 밝혔다. 이 공격자는 IT 모니터링 솔루션 업체 ‘솔라윈즈’의 플랫폼을 활용해 지난해 미 정부 기관과 MS 등 주요 기업들을 해킹한 바 있다. 

MS는 블로그를 통해 “내부 계정을 이용한 비정상적인 활동이 감지됐으며, 검토 결과 계정 중 하나가 여러 소스 코드 저장소의 오픈소스 코드를 보는 데 사용됐다”라며 “해당 계정은 코드를 수정하거나 엔지니어링 시스템을 변경할 권한이 없어 코드 변경은 이뤄지지 않았다”라고 밝혔다. 

기사 더 읽기