설계도에 없는 쌀알 크기의 칩이 발견
設計図にない米粒大のチップが発見
supermicro 사에 대한 공격은 전 세계에 악영향을 !!
협력하지 않으면, 공장을 폐쇄하겠다고 위협
アメリカのビジネス誌ブルームバーグビジネスウィークは、10月4日中国の工場でアメリカ向けに生産されているマザーボードに、悪意のあるチップが埋め込まれていることを示す詳細な調査報告を発表しました。
これには中国軍部が関与しており、現在までにアプルやアマゾンなど、30社近い企業がこの影響を受けていると指摘されています。
ブルームバーグビジネスウィークによると、アマゾンが2015年、画像処理技術企業エレメンタルテクノロジーズの合併買収にあたり、同社製品の安全性を検査したところ、エレメンタル社サーバーのマザーボードから、設計図にない米粒大のチップが発見されました。
このチップは、メモリネットワーク接続機能情報処理能力を備えていました。
アマゾンがアメリカ政府に通報し、情報業界に大きな衝撃が走りました。
その後、3年間にわたり詳細な調査が行われ、エレメンタル社のサーバー製造者は、アメリカのスーパーマイクロ社製だったことが最終的に確認されました。
supermicro 社のマザーボードは、ほぼ全てが中国で製造されています。
アメリカの調査スタッフは中国政府がスパーマイクロ社の下請け業者4社と接触し、工場責任者に賄賂を贈り協力しなければ、工場を閉鎖すると脅していたことを突き止めました。、
工場はやむなく、政府から提供された悪意のあるチップをマザーボードに埋め込むことに同意しました。
このチップは、中国人民解放軍のハードウェア攻撃専門部門で設計製造されたもので、非常に小さい上、見た目が一般的な部品に似せてあるため、発見が難しいとされています。
これはサプライチェーンの大本で、ハードウェアを直接改ざんするというアメリカで最も深刻なハッキング事件となりました。
このチップの影響を受けたとされる企業は、今のところ約30社でアップルやアマゾン大手銀行、そしてアメリカ政府から業務委託されている企業の名も挙がっています。
アメリカ政府の情報関係職員は 、supermicro 社がマザーボード世界最大大手で100以上の国に900社以上の顧客を抱えていることを挙げ、supermicro 社に対する攻撃は全世界に影響を及ぼすとしています。
ブルームバーグビジネスウィークは、中国当局の目的は付加価値の高い企業秘密やセンシティブな政府ネットワーク情報を長期にわたり 入手することだと分析しています。
ntd ジャパンがお伝えしました。
번역
미국의 비즈니스 잡지 블룸버그 비즈니스위크는, 10 월 4 일 중국 공장에서 미국향으로 생산되고 있는 마더 보드에 ,악성 칩이 내장되어 있는 것을 나타내는 상세한 조사 보고를 발표했습니다.
여기에는 중국 군부가 관여하고 있으며, 현재까지 애플이나 아마존 등 30 여개 기업이 영향을 받고있는 것으로 지적되고 있습니다.
블룸버그 비즈니스 위크에 따르면, 아마존이 2015년, 화상 처리 기술 기업 엘레멘탈 테크놀로지의 인수 합병에 있어, 동사 제품의 안전성을 검사한 결과, 엘리멘탈사의 서버 마더 보드에, 설계도에 없는 쌀알 크기의 칩이 발견되었습니다.
이 칩은, 메모리 네트워크 접속기능 정보처리 능력을 갖추고 있었습니다.
아마존이 미국 정부에 통보하고, 정보업계에 큰 충격이 일어났습니다.
그 후, 3년간에 걸쳐 상세한 조사가 행해져, 에레멘탈사의 서버 공급자는, 미국의 슈퍼 마이크로사제 였던 것으로 최종적으로 확인되었습니다.
supermicro 사의 메인 보드는, 거의 모두가 중국에서 제조되고 있습니다.
미국의 조사 스탶은 중국 정부가 수퍼 마이크로사의 하청 업체 4 개사와 접촉하고, 공장 책임자에게 뇌물을 주고 협력하지 않으면, 공장을 폐쇄하겠다고 위협했다는 것을 밝혀냈습니다.
공장은 부득이, 정부에서 제공한 악성 칩을 메인 보드에 내장하는 일에 동의했습니다.
이 칩은 중국 인민 해방군의 하드웨어 공격 전문부문에서 설계 제조된 것으로, 매우 작은 데다, 외형이 일반적인 부품에 유사하기 때문에, 발견이 어렵다고 여겨지고 있습니다.
이것은 공급망의 근본으로, 하드웨어를 직접 조작하는 미국에서 가장 심각한 해킹 사건이 되었습니다.
이 칩의 영향을 받았다고 하는 기업은, 현재 약 30개사로 애플과 아마존 대형은행, 그리고 미국 정부로부터 업무 위탁을 받고있는 기업의 이름도 거론되고 있습니다.
미국 정부의 정보 관계 직원은 supermicro 사가 메인 보드 세계 최대 대기업으로 100개 이상의 국가에 900개 이상의 고객을 보유하고 있는 점을 들어 supermicro 사에 대한 공격은 전 세계에 영향을 미친다고 합니다.
블룸버그 비즈니스 위크는, 중국 당국의 목적은 부가가치가 높은 기업 비밀과 민감한 정부 네트워크 정보를 장기간에 걸쳐 입수하는 것이라고 분석하고 있습니다.
ntd 재팬이 전했습니다.
