시 트릭스 , 이란 해킹 조직 공격 에 6 TB 고객 정보 유출 
 글로벌 가상 화 소프트웨어 ( SW ) 기업 시 트릭스 ( Citrix ) 가 해킹 당했 다 . 6 테라바이트 ( TB ) 이상 고객 정보 가 유출 된 것 으로 추정 된다 . 
 포브스 , 더 레지스터 등 외신 에 따르 면 미국 연방수사국 ( FBI ) 은 시 트릭스 내부망 접근권 한 탈취 가능 성 을 제기 하 고 수사 에 나섰 다고 보도 했 다 . 사이버 범죄 조직 이 지난해 12 월 과 3 월 4 일 시 트릭스 를 공격 한 것 으로 보인다 . 
 미국 보안 업체 리 시큐리티 ( Resecurity ) 는 시 트릭스 내부 에 보관 됐 던 민감 정보 총 6 TB 이상 이 유출 된 것 으로 분석 했 다 . 유출 된 정보 는 고객 과 주고받 은 이메일 , 네트워크 상 에 공유 된 파일 , 프로젝트 관련 데이터 등 이 다 . 이 회사 는 공격 이 크리스마스 기간 에 기획 됐으며 , 이미 지난해 말 시 트릭스 에 이 를 경고 했 다고 밝혔 다 . 
 리 시큐리티 에 따르 면 이번 공격 은 ' 이리듐 ( Iridium ) ' 이 라는 이란 정부 지원 해킹 조직 소행 이 다 . 지난해 말 호주 의회 를 노린 공격 을 포함 해 200 여 기관 ・ 기업 에 침해 를 가한 배후 로 지목 된다 . 이 조직 은 이중 인증 체계 를 우회 하 는 독자 기술 을 갖췄 다 . 시 트릭스 가 제공 하 는 가상 화 솔루션 에 대해 추가 로 무단 접근 했 을 가능 성 도 제기 된다 . 
 시 트릭스 는 포츈 500 대 기업 중 98 % 를 포함 해 세계 40 만 개 사 에 가상사 설망 ( VPN ) , 싱글 사 인온 ( SSO ) , 원격 지원 등 가상 화 솔루션 을 공급 하 는 회사 다 . 표적 형 공급 망 공격 특성 상 추가 피해 가 우려 된다 . 포브스 는 시 트릭스 제품 소스 코드 나 버그 관련 정보 가 탈취 됐 을 가능 성 에 대해서 도 우려 를 표명 했 다 . 
 김승주 고려대 정보 보호 대학원 교수 는 “ 만약 제품 소스 코드 유출 로 까지 이어진다면 공격자 가 새 취약점 을 발굴 해 악영향 을 끼칠 수 있 다 ” 면서 “ 최근 가상 화 솔루션 이 광범위 하 게 쓰이 므로 고객 사 가 즉각 사용 을 멈추 기 는 힘들 것 이 다 . 일단 시 트릭스 제품 에 대해 외부 인터넷 과 접점 을 최소 화 시킬 것 을 권한다 ” 고 말 했 다 . 
 FBI 는 이번 공격 에서 사이버 범죄자 가 비밀 번호 스프 레잉 ( Password Spraying ) 기법 을 써서 침투 를 시도 했 을 가능 성 이 높 은 것 으로 분석 했 다 . 취약 한 비밀 번호 를 악용 해 내부 거점 을 마련 한 뒤 , 보안 계층 을 회피 하 며 내부 시스템 침투 를 꾀했 다는 것 이 다 . 
 스탠 블랙 시트 릭스 최고 보안 ・ 정보 책임자 ( CSIO ) 는 기업 블로그 를 통해 “ 해커 가 비즈니스 문서 에 접근 했 을 수 있 으나 , 구체 적 으로 어떤 문서 에 접근 했 는지 는 아직 알려 지 지 않 았 다 . 시 트릭스 제품 ・ 서비스 보안 이 침해 된 조짐 은 없 었 다 ” 며 “ 이번 사고 가 고객 에 끼칠 영향 을 두 고 깊이 후회 한다 . 선도 적 정보 보안 기업 을 고용 해 포렌식 조사 를 시작 했 고 , FBI 와 지속 협력 중 ” 이 라고 밝혔 다 .