Nvidia는 공격을 받아 핵심 소스 코드가 유출되었으며 75GB의 기밀 데이터가 공개되었음을 확인했습니다.

CSDN 편집자 노트

구성 | Guo Lu

제작사 | CSDN(ID: CSDNnews)

NVIDIA의 과거와 현재< /p >

엔비디아는 1993년 설립됐다. 처음 20년 동안은 그래픽카드 전문회사였다. 게이밍 그래픽카드로 부를 축적한 엔비디아는 한때 파산에 가까웠지만, 마이크로소프트의 도움으로 엔비디아는 GPU 개발에 착수했고, 이후 회사는 급속도로 발전하기 시작했다. 2013년 엔비디아의 사업은 점점 더 커졌고, 주가는 불과 7년 만에 70배나 급등해 현재 시가총액은 페이스북의 모회사인 메타(Meta)를 넘어 6000억 달러에 이르렀다.

지난 10년 동안 NVIDIA의 실적은 틈새 GPU 설계 회사에서 거대 기술 기업으로 도약하면서 계속해서 새로운 최고치를 기록했습니다. 과학과 기술의 발전에 따라 엔비디아의 기술은 끊임없이 업데이트되고 반복되며 인공지능, 클라우드 컴퓨팅, 메타버스 등의 분야에서 빛을 발하고 있습니다.

큰 나무가 바람을 불러일으켰고, 엔비디아는 해커 공격을 당했다

그러나 엔비디아는 2022년 2월 26일 오전 네트워크 공격을 받은 것으로 알려졌다. 내부 시스템은 GeForce 팀 전체가 혼란에 빠졌고, 대량의 직원 정보가 도난당한 후 이메일 시스템과 개발자 도구가 손상되어 작동할 수 없게 되었습니다.

회사는 이르면 지난달 2월 23일 이 취약점을 발견한 것으로 알려졌으나 엔비디아는 상황을 충분히 파악하지 못했다. 회사는 이후 사이버 공격으로 인해 노출된 정보에 대해 지속적으로 조사 및 평가를 진행해왔습니다. 엔비디아는 당시 공격의 성격과 범위가 여전히 통제되고 있으며 회사의 상업 활동은 영향을 받지 않았다고 밝혔습니다.

2월 26일 오후, 해커그룹 랩서스$(Lapsus$)는 이번 공격이 자신들에 의해 이뤄졌다고 '공개'하며, 엔비디아의 네트워크 방화벽을 뚫고 1TB에 가까운 데이터를 훔쳤다고 밝혔습니다. 동시에 엔비디아가 돈을 지불하지 않으면 5차례에 걸쳐 모든 데이터를 공개하겠다고 위협하기도 했다.

여기인 줄 알았나요? 설마.

2월 27일 이른 아침, Lapsus$는 Nvidia가 컴퓨터를 해킹하고 데이터가 포함된 하드 드라이브를 암호화했다고 밝혔습니다. 하지만 Lapsus$는 잘 준비되어 있었고 모든 데이터를 조기에 백업해 주었습니다.

2월 28일부터 Lapsus$에서는 앞서 언급한 대로 데이터 유출이 시작되었습니다. 파일 수는 40만 개가 넘었고, 그 중 대부분이 압축된 데이터 패키지가 75GB에 달했습니다. Lapsus$는 NVIDIA가 모든 제품의 그래픽 카드 채굴 성능을 제한하는 LHR(Lite Hash Rate)을 발표하도록 요구한다고 밝혔습니다. NVIDIA가 동의하는 한 Lapsus$는 포기할 것입니다.

그러나 Lapsus$는 Nvidia를 협박하는 동시에 매우 두꺼운 피부라고 할 수 있는 채굴 잠금 코드를 풀어 이익을 얻고 있었습니다.

3월 1일, Lapsus$는 다시 한 번 Nvidia에게 모든 그래픽 카드의 Windows, MacOS 및 Linux 버전 드라이버를 영구적으로 오픈 소스로 제공할 것을 요청했습니다. Nvidia가 협조하지 않을 경우 Lapsus$는 Nvidia의 현재 및 미래 그래픽 카드에 대한 모든 정보를 공개합니다.

Lapsus$ 랜섬웨어가 성공하면 NVIDIA 3000 시리즈 그래픽 카드가 다시 채굴을 수행할 수 있을 수도 있습니다. 그러나 소수의 사용자에게 이익이 되는 것을 제외하면 그 영향은 크지 않을 수 있으며, 지금까지 이번 공격은 Nvidia의 비즈니스 활동에 큰 부정적인 영향을 미치지 않았습니다.

참조

/nvidia-announces-cyber-attack-leak-of-company-information-5220786

/news/nvidia-confirms-company-data -was-stolen-in-hack

/2022/3/1/22957212/nvidia-confirms-hack-proprietary-information-lapsus

puter.com/news/security / nvidia-confirms-data-was-stolen-in-recent-cyberattack/

/serghei/status/1498779322450169859