솔라윈즈

솔라윈즈 코퍼레이션(SolarWinds Corporation)은 기업이 네트워크 모니터링, 시스템 모니터, 정보기술 인프라를 관리하는 데 도움이 되는 소프트웨어를 개발하는 미국 회사이다. 본사는 오스틴 (텍사스주)에 있으며, 미국 내 여러 지역과 해외 여러 국가에 영업 및 제품 개발 사무소를 두고 있다.

이 회사는 2009년 5월부터 2015년 말까지, 그리고 2018년 10월부터 다시 상장되었다. 또한 핑돔, Papertrail, Loggly를 포함하여 여러 다른 회사들을 인수했으며, 그 중 일부는 여전히 원래 이름으로 운영하고 있다.

이 회사는 2020년 12월 기준으로 약 30만 명의 고객을 보유하고 있었는데, 여기에는 거의 모든 포춘 500대 기업과 수많은 미국 연방 정부 기관이 포함되었다.

약 33,000개의 공공 및 민간 부문 고객이 사용하는 솔라윈즈의 제품인 오리온은 2020년 미국 연방 정부 데이터 유출의 중심에 있었다. 이 공격은 2020년에 몇 달 동안 감지되지 않은 채 지속되었으며, 초기 공개 이후에도 손상된 시스템의 범위와 깊이에 대한 추가 세부 정보가 계속 드러났다. 2021년 2월, 마이크로소프트의 사장 브래드 스미스는 이를 "전 세계가 목격한 가장 크고 정교한 공격"이라고 말했다.

역사
솔라윈즈는 1999년 털사에서 월마트의 전 임원이었던 도널드 욘세와 그의 형제인 데이브 욘세가 공동 설립했다. 솔라윈즈는 1998년 3월에 첫 제품인 Trace Route와 Ping Sweep을 출시했고, 2001년 11월에 웹 기반 네트워크 성능 모니터링 애플리케이션을 처음 출시했다. 2006년에는 본사를 오스틴 (텍사스주)로 이전했으며, 2011년 기준으로 회사 전체 직원 450명 중 약 300명이 이곳에 근무했다. 이 회사는 설립부터 2009년 기업공개까지 계속 수익을 냈다.

2007년에 솔라윈즈는 오스틴 벤처스, 베인 캐피탈, 인사이트 벤처 파트너스로부터 자금을 유치했다. 솔라윈즈는 2009년 5월 US$1억 1250만 달러 규모의 기업공개를 완료했고, 상장 첫날 이후 더 높은 가격으로 마감했다. 솔라윈즈의 IPO에 이어 오픈테이블(온라인 레스토랑 예약 서비스)의 IPO가 있었는데, 이는 대침체 기간 동안 기업공개를 한 회사가 거의 없었던 침체기를 깼다고 평가받았다. 베인 캐피탈과 인사이트 벤처 파트너스는 모두 IPO를 지원했으며, 이 기회를 통해 공모 중에 보유 주식의 일부를 매각했다.

애널리스트와 회사 경영진은 여러 인수를 포함하여 IPO 이후 지속적인 확장을 예상했다. 2010년, 베넷은 CEO직에서 물러났고, 전 최고재무책임자(CFO) 케빈 톰슨이 그 자리를 대신했다. 2013년 5월, 솔라윈즈는 솔트레이크시티에 운영 허브를 투자할 계획을 발표했다. 포브스는 솔라윈즈를 "저렴한 비용으로 고성능 제품을 제공하고 인상적인 회사 성장을 이룬 최고의 미국 중소기업"으로 선정했다. 2013년까지 솔라윈즈는 약 900명의 직원을 고용했다.

사모펀드 기술 투자 회사인 실버 레이크 파트너스와 Thoma Bravo, LLC.에 의한 인수가 2015년 말에 발표되었고, 2016년 1월까지 솔라윈즈는 45억 달러 규모의 거래로 비상장 회사로 전환되었다. 당시 이 회사는 전 세계적으로 1,770명의 직원을 고용하고 있었고 그중 510명은 오스틴에 있었으며, 연간 약 5억 달러의 매출을 보고했다.

2017년 11월, 솔라윈즈는 Librato 및 TraceView를 포함한 자사의 소프트웨어 포트폴리오 대부분을 단일 서비스형 소프트웨어 패키지에 통합한 AppOptics를 출시했다. AppOptics에는 아마존 웹 서비스 및 마이크로소프트 애저와의 호환성이 포함되었다.

2018년 9월, 솔라윈즈는 사모펀드 소유 3년 만에 다시 공모를 신청했다. 솔라윈즈는 2018년 10월 19일에 공모를 완료했다.

2020년 12월 7일, 케빈 톰슨 CEO는 은퇴하고, Pulse Secure의 CEO였던 수다카르 라마크리슈나가 2021년 1월 4일부로 후임이 되었다.

2021년 1월 8일, 회사는 최근의 사이버 공격에 대한 대처를 돕기 위해 전 사이버보안 및 인프라 보안국 국장 크리스 크렙스를 고용했다.

2021년 7월, 솔라윈즈는 관리형 서비스 제공업체 (MSP) 사업부를 본사에서 분리했다. 새로운 별도 상장 회사의 이름은 N-able이다.

2025년 2월, 이 회사는 사모펀드 회사인 Turn/River Capital에 44억 달러에 인수될 것이라고 발표했다. 이 거래는 솔라윈즈의 대주주이자 총 의결권 주식의 65%를 보유한 토마 브라보와 실버 레이크의 승인을 받았다. 이 거래는 2025년 4월 18일 주당 18.50달러에 완료되었고, 회사는 뉴욕 증권거래소에서 상장 폐지되었다.

인수
월스트리트 저널에 따르면, 솔라윈즈는 잠재 고객에게 무료로 다운로드 가능한 소프트웨어를 제공하고, 시험 버전을 제공하여 더 고급 소프트웨어를 판매한다. 2007년 자금 조달 이후 솔라윈즈는 Neon Software 및 ipMonitor Corp.를 포함한 여러 회사를 인수하고 아일랜드에 유럽 영업 사무소를 열었다.

2009년 IPO 전후로 솔라윈즈는 여러 다른 회사와 제품을 인수했는데, 2009년 1월에 발표된 뉴질랜드 기반 소프트웨어 제조업체 Kiwi Enterprises 인수가 포함된다.

솔라윈즈는 2011년에 여러 회사를 인수했으며, 포브스 매거진이 선정한 가장 빠르게 성장하는 기술 기업 목록에서 10위에 올랐다. 2011년 1월에는 오스틴 기반의 가상화 관리 회사인 Hyper9 Inc를 미공개 조건으로 인수했다. 7월에는 아이다호 기반의 네트워크 보안 회사인 TriGeo를 3천 5백만 달러에 인수했다. 포스트폴스 (아이다호주)에 위치한 TriGeo의 사무실은 솔라윈즈의 지점 목록에 추가되었는데, 이 목록에는 이미 댈러스, 솔트레이크시티, 털사, 그리고 호주, 체코, 인도, 아일랜드, 싱가포르의 지사가 포함되어 있었다. 2012년에 솔라윈즈는 패치 관리 소프트웨어 제공업체인 EminentWare를 인수했고, RhinoSoft를 인수하여 후자의 FTP Voyager 제품을 솔라윈즈 제품군에 추가했다.

2013년 초 솔라윈즈는 클라우드 기반 정보기술 서비스 제공업체인 N-able Technologies를 인수했다. 이 거래는 현금 1억 2천만 달러로 평가되었다고 알려졌다. 2013년 말에는 볼더 (콜로라도주) 기반의 데이터베이스 IT 성능 관리 회사인 Confio Software를 인수했다. 1억 3백만 달러 규모의 계약을 통해 솔라윈즈는 런던에 영업 사무소를 확보하고 Confio의 주요 제품인 Ignite를 얻게 되었다. 2014년에서 2015년 사이에 이 회사는 스웨덴 웹 모니터링 회사인 Pingdom을 인수했고, 샌프란시스코 기반의 지표 및 모니터링 회사인 Librato(4천만 달러)를 인수했으며, 로그 관리 서비스인 Papertrail(4천 1백만 달러)을 인수했다.

2015년에서 2020년 사이에 솔라윈즈는 Librato (모니터링 회사)를 인수했고, Capzure Technology (MSP Manager 소프트웨어를 이전에 솔라윈즈가 인수한 N-able에)를 인수했고, LogicNow (원격 모니터링 소프트웨어 회사)를 인수했고, SpamExperts (이메일 보안 회사)를 인수했고, Loggly (로그 관리 및 분석 회사)를 인수했고, Trusted Metrics (위협 모니터링 및 관리 소프트웨어 제공업체)를 인수했고, Samanage (서비스 데스크 및 IT 자산 관리 제공업체)를 인수했고, VividCortex (데이터베이스 성능 모니터)를 인수했고, SentryOne (데이터베이스 성능 모니터링 제공업체)를 인수했다.

2019–2020년 공급망 공격

SUNBURST

2020년 12월 13일, 워싱턴 포스트는 솔라윈즈의 오리온 소프트웨어를 통해 여러 정부 기관이 침해되었다고 보도했다. 다음 날, 회사는 SEC에 제출한 서류에서 33,000명의 오리온 고객 중 18,000명 미만이 영향을 받았으며, 2020년 3월부터 6월 사이에 출시된 버전 2019.4부터 2020.2.1까지의 특정 핫픽스가 관련되었다고 밝혔다. 마이크로소프트에 따르면, 해커들은 SAML 접근 토큰 서명 공개 키 인증서에 대한 슈퍼유저 접근 권한을 획득했다. 이 SAML 인증서는 해커들이 네트워크에 신뢰할 수 있는 높은 권한의 접근을 허용하는 새로운 토큰을 위조하는 데 사용되었다. 사이버보안 및 인프라 보안국은 이 사건에 대응하여 긴급 지시 21-01을 발행하여 모든 연방 민간 기관에 오리온을 비활성화하도록 권고했다.

Cozy Bear라고도 알려진 APT29가 러시아 대외정보국(SVR)을 위해 일하며 2020년 공격의 배후에 있다고 보도되었다. 이 공격의 피해자에는 사이버보안 회사 트렐릭스, 미국 재무부, 미국 상무부의 국립통신정보관리국, 그리고 미국 국토안보부가 포함된다. 영향을 받았는지 여부를 조사 중인 저명한 국제 솔라윈즈 고객에는 북대서양 조약 기구(NATO), 유럽 의회, 영국 정부통신본부, 영국 영국 국방부, 영국 국민 보건 서비스(NHS), 영국 내무부, 그리고 아스트라제네카가 포함된다. 트렐릭스는 해커들이 "공격자가 피해자의 환경에 원격으로 접근할 수 있도록 하는 악성 코드를 오리온 소프트웨어의 합법적인 소프트웨어 업데이트에 삽입했다"고 보고했으며, "2020년 봄으로 거슬러 올라가는 침해 징후"를 발견했다고 밝혔다. 트렐릭스는 이 악성코드를 SUNBURST라고 명명했다. 마이크로소프트는 이를 Solorigate라고 불렀다.

이 공격은 SolarWinds 라이브러리의 백도어를 사용했다. SolarWinds 업데이트가 발생했을 때, 신뢰할 수 있는 인증서 때문에 악성 공격은 눈에 띄지 않았다. 2019년 11월, 한 보안 연구원은 SolarWinds에게 타사 FTP 서버의 자격 증명이 "solarwinds123"이라는 약한 비밀번호를 가지고 있다고 통지하며, "어떤 해커라도 악성 [코드]를 업로드할 수 있으며" 이는 SolarWinds 고객에게 배포될 것이라고 경고했다. 뉴욕 타임스는 솔라윈즈가 최고 정보 보안 책임자를 고용하지 않았으며 2019년에 직원 비밀번호가 깃허브에 게시되었다고 보도했다.

2020년 12월 15일, 솔라윈즈는 증권거래위원회에 침해 사실을 보고했다. 그러나 솔라윈즈는 악성코드에 감염된 업데이트를 계속 배포했고, 손상된 디지털 인증서를 즉시 취소하지 않았다.

2020년 12월 16일, 독일 IT 뉴스 포털 Heise.de는 솔라윈즈가 한동안 고객들에게 솔라윈즈 제품을 설치하기 전에 안티 멀웨어 도구를 비활성화하도록 권장했다고 보도했다.

2020년 12월 17일, 솔라윈즈는 2020년 12월 21일까지 손상된 인증서를 취소할 것이라고 밝혔다.

2020년 12월 21일, 법무장관 윌리엄 바는 솔라윈즈 해킹이 러시아에 의해 저질러진 것으로 보인다고 말하여, 도널드 트럼프 대통령이 중국이 아닌 러시아를 비난할 수도 있다는 추측과 상반되는 입장을 보였다.

2020년 12월 말, 사이버보안 회사인 트러스트웨이브 홀딩스는 솔라윈즈에 자사 소프트웨어에서 발견된 새로운 보안 결함을 보고했다. 이 취약점들이 해커들에게 악용되지는 않았지만, 솔라윈즈 고객들의 네트워크 보안에 대한 의문을 제기했다.

금전적 피해 규모는 아직 산출되지 않았지만, 2021년 1월 14일 CRN.com은 이 공격으로 사이버 보험 회사에 최소 9천만 달러의 비용이 발생할 수 있다고 보도했다.

2021년 3월 1일, 솔라윈즈 CEO 수다카르 라마크리슈나는 회사 인턴이 업데이트 서버에 안전하지 않은 비밀번호("solarwinds123")를 사용했다고 비난했다. 이것이 공격으로 이어졌다는 추측은 회사와 보안 전문가들에 의해 일축되었다. 전문가들은 인턴의 약한 비밀번호 사용보다 이 사실이 강조하는 주된 문제는 회사의 열악한 보안 문화라고 지적했다.

이 사건 이후 미국 정부 내부에서는 마이크로소프트가 침해를 가능하게 한 역할에 대한 의문이 제기되었다. 이는 마이크로소프트의 디렉터리 제품에서 발견된 "골든 SAML" 취약성과 관련이 있는데, 회사는 이를 알고 있었지만 해결하지 않았다. 론 와이든 상원의원은 미국 정부가 이 해킹 기술에 대해 회사로부터 경고를 받지 않고 마이크로소프트 소프트웨어에 그렇게 많은 돈을 쓴 이유를 질문했다.

SUPERNOVA
2020년 12월 19일, 마이크로소프트는 솔라윈즈의 공급망 공격 조사에서 SUNBURST 악성코드가 오리온 바이너리에 삽입된 공격과는 다른 공급망 공격 시도의 증거를 발견했다고 밝혔다 (이전 섹션 참조). 이 두 번째 공격은 SUPERNOVA로 명명되었다.

팔로알토 네트웍스의 보안 연구원들은 SUPERNOVA 악성코드가 은밀하게 구현되었다고 밝혔다. SUPERNOVA는 오리온 소스 코드에 매우 적은 변경을 가하여 원격 접근 도구로 작동하는 웹 셸을 구현한다. 셸은 SUPERNOVA 실행 중에 메모리에서 조립되므로 포렌식 흔적을 최소화한다.

SUNBURST와 달리 SUPERNOVA는 디지털 서명을 가지고 있지 않다. 이것이 SUPERNOVA가 SUNBURST를 담당한 그룹과는 다른 그룹에서 비롯되었다고 생각되는 이유 중 하나이다.

내부자 거래 주장
솔라윈즈의 주가는 SUNBURST 침해 사실이 공개된 지 며칠 만에 25% 하락했고, 일주일 만에 40% 하락했다. 회사 내부자들은 이 사실이 공개되기 직전에 약 2억 8천만 달러어치의 주식을 매각했는데, 이는 공격이 시작된 지 몇 달 후였다. 대변인은 주식을 매각한 사람들이 당시 침해 사실을 알지 못했다고 말했다.

서비스 제공업체 및 하위 비즈니스 공격에 대한 마이크로소프트 지침
2021년 11월 마이크로소프트는 2020년 솔라윈즈 공급망 공격의 배후에 있던 고도 지속 위협(APT) 행위자인 노벨리움(일명 APT29, Cozy Bear)이 클라우드 서비스 제공업체(CSP), 관리형 서비스 제공업체(MSP) 및 기타 IT 서비스 제공업체를 표적으로 삼고 있다는 경고를 발표했다. 마이크로소프트 위협 인텔리전스 센터(MSTIC)는 서비스 제공업체와 하위 비즈니스가 위협에 대처하기 위해 구현해야 할 다양한 권장 사항을 발표했다.

소송
2021년 1월, 솔라윈즈의 보안 실패와 그에 따른 주가 하락과 관련하여 집단 소송이 제기되었다. 솔라윈즈는 이 소송을 기각하려고 했으나, 2022년 3월 한 판사는 집단 소송이 진행될 수 있다고 판결했다. 솔라윈즈는 2022년 11월 2천 6백만 달러에 합의했고, SEC로부터 집행 조치를 취할 것이라는 통보를 받았다. SEC는 2023년 10월 솔라윈즈를 고소했으나, 2025년 11월에 이 사건을 기각했다.

 같이 보기 
 기록 봉인#봉인된 기록과 관련된 사이버 보안 사건

 각주 

 외부 링크 

분류:미국의 컴퓨터 네트워크 기업
분류:네트워크 관리
분류:파일 전송용 프로토콜
분류:네트워크 분석기
분류:시스템 관리
분류:뉴욕 증권거래소 상장 기업
분류:미국의 소프트웨어 기업
분류:크로스 플랫폼 소프트웨어
분류:인터넷 프로토콜 기반 네트워크 소프트웨어
분류:1999년 설립된 소프트웨어 기업