Bit9 시스템 해킹 사고를 조사하는 전문가에 따르면 Bit9 시스템에 침입한 해커는 SQL 인젝션 공격으로 2012년 7월 처음으로 침입했다.
 
이번 공격에 사용된 악성코드는 지난해 미국 국방 계약업체를 대상으로 사이버공격에 사용된 악성코드와 동일한 것이다.
 
Bit9에서 사이버 절도단은 디지털 인증서를 훔쳤으며, 이 인증서를 이용해서 악성코드를 합법적으로 서명된 소프트웨어로 보이도록 했다. Bit9는 2013년 1월에 해킹 사실을 인지했다.
 
<참고사이트>
-krebsonsecurity.com/2013/02/bit9-breach-began-in-july-2012/
 [외신뉴스. SANS Korea / www.itlkorea.kr]