스위스 정부 SharePoint 침해…공공문서보안 전면 재점검

스위스 정부, SharePoint 침해로 200계정 유출…정부 문서보안 재점검 압박

• 스위스 정부의 SharePoint 환경이 침해돼 200개 계정이 노출되면서, 협업형 문서 시스템도 행정망 핵심 자산이라는 점이 확인되다.
• 이번 사건은 외부에서 웹 기반 문서공간에 접근한 뒤 계정 정보를 빼내는 방식으로 진행돼, 정부 포털의 인증·권한 관리 취약성이 드러나다.
• 침해 대상이 정부 계정 200개에 이르러, 단일 부처 사고가 아니라 범정부 문서 흐름과 내부 공유 체계를 동시에 흔드는 사례가 되다.
• 기사에 따르면 피해 계정은 200개로 확인돼, 적은 수처럼 보여도 정부 업무망에서는 대민 서비스 지연과 내부 문서 유출 위험으로 직결되다.
• 한국 정부는 국가사이버안보전략의 핵심인 핵심 인프라 안전성 제고와 제로트러스트 전환을 문서·협업 시스템부터 우선 적용할 필요가 있다.
• 공공 협업도구가 반복 표적이 되면 보안이 산업 경쟁력과 직결되므로, 국내 보안기업의 계정·권한 관리 기술을 조달 시장으로 연결할 기회가 커지다.

공공기관은 SharePoint·메일·클라우드 협업도구의 계정 권한을 즉시 전수 점검하고, 다중인증과 최소권한 원칙을 기본 조달 기준으로 상향해야 한다.

주요 용어: SharePoint(마이크로소프트의 문서·협업 플랫폼), 제로트러스트(내부도 기본 불신하고 매 접근을 검증하는 보안 원칙)

출처: BleepingComputer