ShinyHunters가 전 세계 취약한 Oracle PeopleSoft 시스템에 대한 대규모 공격을 재개했습니다

ShinyHunters는 올여름 발생한 이전 침해 사고 이후 기업들이 추가했던 방어 체계를 우회하여 Oracle PeopleSoft에 대한 광범위한 공격 캠페인을 재개했습니다.

구글의 사이버 보안 부서인 맨디언트는 금요일, 해당 그룹이 피플소프트 보안 취약점을 이용한 "대규모 공격"을 진행하고 있다고 밝혔습니다.

이번 위협 정보 보고서는 샤이니헌터스가 FBI 직원 데이터를 탈취했다고 발표한 지 며칠 만에 나왔습니다. 알파벳의 구글(NASDAQ: GOOGL)은 공격자들이 방어팀의 첫 번째 공격에 대응한 후 공격 방식을 바꿨다고 밝혔습니다.

이전 공격은 5월 27일부터 6월 9일 사이에 발생했으며, 대부분 대학을 표적으로 삼았습니다.

Mandiant에 따르면 ShinyHunters는 전략을 변경하여 웹 애플리케이션 방화벽 규칙을 추가로 구현했지만 Oracle(NYSE: ORCL)의 패치를 적용하지 않은 기업에 집중하기 시작했습니다. 이 새로운 공격은 이미 전 세계 수많은 컴퓨터에 영향을 미쳤습니다.

Mandiant가 언급했듯이 ShinyHunters는 고등 교육, 기술, 의료, 농업, 운송 및 정부 부문을 목표 산업으로 삼았지만, 해당 기관의 이름은 공개하지 않았습니다.

PeopleSoft는 인사 관리 및 기타 중요한 내부 운영 관리에 있어 매우 인기가 높으며, 상당한 보안 역량을 갖춘 조직에서도 널리 사용됩니다.

Mandiant는 조직들이 방화벽 방어 체계를 구축한 후 ShinyHunters가 전술을 변경했다고 밝혔습니다

맨디언트에 따르면, 공격자들은 5월과 6월 공격 이후 보안 지침이 공개되자 전술을 수정했다고 합니다.

일부 기업들은 알려진 공격 방식을 차단하기 위해 웹 애플리케이션 방화벽 필터를 구현하는 방식으로 대응했습니다. 그러나 이러한 방법으로는 오라클의 패치를 설치하지 않은 시스템을 보호할 수 없었습니다.

ShinyHunters는 패치가 적용되지 않은 환경을 표적으로 삼았습니다. 이들은 취약한 PeopleSoft 소프트웨어에 접근하는 방식을 변경하고 동일한 근본적인 취약점을 계속 악용했습니다. 오라클은 이미 해당 버그에 대한 패치를 배포한 상태였습니다.

게다가 해당 해킹 그룹의 활동은 연방수사국(FBI)까지 미쳤습니다. 샤이니헌터스(ShinyHunters)에 따르면, FBI는 피플소프트(PeopleSoft) 시스템의 취약점을 이용해 해킹당했습니다. 로이터 통신은 유출된 데이터에는 특정 FBI 부서 소속 직원들의 이름과 의료 및 정신과 기록이 포함되어 있다고 보도했습니다

미 연방수사국(FBI)은 수요일, 보고된 데이터 유출 사건을 "적극적으로 수사하고 있다"고 밝혔습니다. 샤이니헌터스(ShinyHunters)는 여러 주요 데이터 유출 사건에 대한 책임을 주장해 왔으며, FBI에 대한 샤이니헌터스의 주장은 맨디언트(Mandiant)가 피플소프트(PeopleSoft) 관련 광범위한 해킹 캠페인에 대한 새로운 조사 결과를 발표하기 불과 며칠 전에 알려졌습니다.

이번 새로운 조사 활동은 첫 번째 조사 이후에 이루어졌으며, 다양한 국가와 산업 분야의 조직들이 참여했습니다. 맨디언트 보고서는 오라클 패치가 설치되지 않았지만 방화벽 보호 기능이 설치된 시스템에 초점을 맞췄습니다.

래리 엘리슨이 오라클 주식 추가 매입을 약속하고 75억 달러 규모의 주식 매각 계획을 철회했습니다

해킹 사건과는 별개로, 오라클은 공동 창업자 래리 엘리슨이 개인 대출 담보로 제공한 주식에 대한 새로운 세부 정보를 공개했습니다. 엘리슨은 작년 같은 시점보다 6,700만 주를 더 많은 오라클 주식을 담보로 제공했습니다. 금요일에 공개된 위임장 서류에 따르면 담보로 제공된 주식 수는 2025년 대비 19% 증가했습니다.

오라클의 종가인 137.10달러를 기준으로 하면 해당 주식의 가치는 약 92억 달러에 달합니다.

래리는 아들 데이비드 엘리슨이 관련된 주요 미디어 기업 인수에도 자금을 지원하고 있습니다. 데이비드의 회사인 파라마운트 스카이댄스(Paramount Skydance Corp., NASDAQ: PSKY)는 워너 브라더스 디스커버리(Warner Bros. Discovery Inc., NASDAQ: WBD)를 1,110억 달러에 인수하려 하고 있습니다.

엘리슨 가문은 이번 거래에 470억 달러의 자기자본을 투자하기로 약속했습니다. 그중 약 240억 달러는 중동의 세 국부펀드에서 조달될 예정입니다.

래리는 또한 이번 달에 오라클 주식 대규모 매각 계획을 철회했습니다. 2026년 9월 12일, 그는 최대 5천만 주에 달하는 오라클 주식을 매각할 수 있도록 허용했던 계획을 취소했습니다. 종가 기준으로 해당 주식은 약 75억 달러에 달하는 규모였습니다. 오라클은 바로 하루 전 증권거래위원회에 제출한 서류에서 이러한 매각 계획을 공개한 바 있습니다.

해당 주식 교환 계획은 2026년 6월 22일에 채택되었으며 10월 24일에 만료될 예정이었습니다. 오라클은 해당 계획에 따라 주식이 매각된 적은 없다고 밝혔습니다. 또한, 래리 씨가 "보유하고 있는 오라클 주식을 추가로 매각할 계획은 없다"고 덧붙였습니다. 오라클은 이번 계획 번복의 이유를 밝히지 않았습니다.

이번 취소는 오라클의 1분기 실적 발표 이후 이루어졌습니다. 매출은 전년 동기 대비 30% 증가한 193억 달러를 기록했으며, 조정 주당 순이익은 1.92달러에 달했습니다. 잉여 cash 흐름은 마이너스 54억 달러로, 애널리스트들의 예상치인 95억 6천만 달러 유출보다 양호한 수치였습니다.

오라클은 또한 예상 매출 잔고를 6,640억 달러로 상향 조정했습니다. 회사는 인공지능 인프라에 막대한 투자를 지속하고 있지만, 잉여 cash 흐름은 여전히 마이너스입니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.