독일 연방 정보 보안국(BSI)은 러시아의 우크라이나 내전이 진행 중인 가운데 사이버 스파이 활동에 악용되거나 사이버 공격을 시작할 수 있다는 우려 때문에 조직에 카스퍼스키 바이러스 백신 소프트웨어를 사용하지 말라고 경고했습니다.
사무실이 카스퍼스키 소프트웨어의 사용을 명시적으로 금지하지는 않았지만 보안 기관은 독일 조직에 모스크바에 본사를 둔 회사가 만든 제품을 비러시아 공급업체의 대체 소프트웨어로 교체할 것을 촉구하고 있다. 유럽, NATO 및 독일에 대한 위협이 있다는 것은 "성공적인 IT 공격의 상당한 위험"이 있음을 의미합니다.
“러시아 IT 제조업체는 스스로 공격적인 작전을 수행하거나, 의도에 반해 대상 시스템을 강제로 공격하거나, 사이버 공격의 희생자라는 사실도 모르는 사이에 스파이를 받거나, 자체 고객에 대한 공격 도구로 오용될 수 있습니다. " BSI는 성명에서 Kaspersky와 같은 바이러스 백신 소프트웨어는 깊은 시스템 액세스 권한을 가지며 제조업체 서버에 영구적이고 암호화되고 확인할 수 없는 연결을 유지해야 한다고 설명했습니다. 성명서는 “특별한 보안 이해 관계를 가진 회사와 당국, 중요 인프라 운영자가 특히 위험에 처해 있다”고 덧붙였습니다.
이스라엘, 카스퍼스키 해킹 통해 미국을 해킹한 러시아 해커 포착 Ms. Smith | CSO 2017.10.13
https://www.itworld.co.kr/news/106730
카스퍼스키랩, 소스코드를 공개해도 '스파이 활동' 의문을 해소하지 못한다 Steve Ragan | CSO 2017.10.25
https://www.itworld.co.kr/news/106912
참고로 특정한 제품(만) 가능한 게 아니라 여타 다른 무언가 역시 동일한 무언가 가능할 거라 생각됩니다?