메일함 대신 서버 노렸다... 짐브라 취약점 악용 공격, 인증 비밀값까지 털어

이메일·협업 솔루션 짐브라의 취약점(CVE-2026-73570)을 뚫은 공격자들이 메일 서버에 웹셸을 여러 개 심고 서버 전체의 인증 비밀값까지 빼냈다고 마이크로소프트가 밝혔다. 마이크로소프트 보안 연구팀의 분석으로는 피해 조직이 여러 지역과 업종에 걸쳐 있고, 모든 서버에서 공격 단계가 다 나타나지는 않았다. 공격 주체는 밝혀지지 않았다.