글로벌 해킹그룹, 에너지·금융·제조기업 대규모 데이터 탈취 주장

글로벌 해킹그룹, 에너지·금융·제조기업 대규모 데이터 탈취 주장

여러 글로벌 기업을 대상으로 활동하는 해킹그룹이 에너지와 전자, 금융·결제 기업 등에서 대규모 데이터를 탈취했다고 주장하면서 기업용 소프트웨어의 공급망 보안 문제가 다시 부각되고 있다. 공격자는 널리 사용되는 소프트웨어의 취약점을 찾아 여러 기업에 동시에 침투하는 방식을 사용한 것으로 알려졌다. 개별 기업의 방어가 강하더라도 공통으로 사용하는 외부 소프트웨어에 취약점이 있으면 피해가 한꺼번에 확산될 수 있다는 점에서 위험이 크다.

대규모 기업은 수백 개에서 수천 개의 외부 소프트웨어와 클라우드 서비스를 사용한다. 모든 시스템을 자체 개발하기 어렵기 때문에 파일전송과 인사, 결제, 협업도구를 전문업체에 의존한다. 공격자는 이런 공통 서비스를 노리면 하나의 취약점으로 여러 회사에 접근할 수 있다. 최근 사이버 공격에서 공급망과 제3자 서비스가 자주 표적이 되는 이유다.

데이터 탈취 공격의 피해는 시스템 중단보다 오래 지속될 수 있다. 고객의 개인정보와 거래내역, 계약서와 기업 내부문서가 외부로 유출되면 공격자는 금전을 요구하거나 추가 피싱과 사기에 활용할 수 있다. 기업은 유출 규모를 파악하고 고객과 규제기관에 신고해야 하며 법적 책임과 평판 손상도 감수해야 한다. 중요한 설계나 영업자료가 포함되면 산업 경쟁력에도 영향을 줄 수 있다.

기업이 대응하려면 단순히 보안프로그램을 설치하는 것보다 외부 공급업체의 위험을 지속적으로 관리해야 한다. 사용하지 않는 계정을 제거하고 관리자 권한을 최소화하며 중요한 데이터에 접근할 때 다중인증을 적용하는 기본 조치가 중요하다. 소프트웨어 취약점이 공개되면 빠르게 패치를 적용하고 침입 흔적을 확인할 수 있는 로그와 모니터링 체계를 갖춰야 한다.

이번 사례는 사이버보안이 정보기술 부서만의 문제가 아니라 기업 경영의 핵심 위험관리 영역이라는 점을 보여준다. 에너지와 금융, 제조처럼 사회 기반시설과 연결된 기업이 공격받으면 고객 데이터 유출을 넘어 실제 서비스 장애로 이어질 수 있다. 정부와 기업이 취약점 정보를 빠르게 공유하고 공급망 보안기준을 높이는 것이 대규모 연쇄 피해를 줄이는 데 중요해지고 있다.

글로벌 뉴스

제목 등록 조회 일자
콜롬비아 강진 사망 294명…구조에서 복구·이재민 지원으로 글로벌한인 15 08/17/26
인도네시아 동부 규모 7.7 강진…사망 47명·고립지역 구조 난항 글로벌한인 20 08/17/26
유럽 개기일식 27년 만에 장관…스페인 관광객 수백만 몰려 글로벌한인 141 08/14/26
인도네시아 발리발 여객선 화재…200명 넘게 구조 글로벌한인 185 08/14/26
8월12일 개기일식 유럽 통과…과학·관광 행사 집중 글로벌한인 180 08/13/26
시드니공항 여객기 충돌 직전 회피…활주로 안전조사 글로벌한인 163 08/13/26
중국 창정7A 로켓 발사 실패…통신위성 임무 차질 글로벌한인 162 08/13/26
스페인 개기일식 600만명 몰린다…폭염·산불 비상대응 글로벌한인 338 08/12/26
오만 앞바다 러시아산 원유 유출…오염면적 400㎢ 확산 글로벌한인 171 08/12/26
콜롬비아 서부 강진 사망 100명 넘어…산악지역 구조 난항 글로벌한인 358 08/12/26
AI 모델 잇단 보안사고…격리환경·권한통제 재설계 요구 글로벌한인 184 08/11/26
엘니뇨 본격화 전인데도 폭염…2027년 더 뜨거울 수도 글로벌한인 167 08/11/26
태풍 돌핀 중국 동부 강타…100만명 넘게 대피 글로벌한인 221 08/11/26
위성 AI, 산불 10분 내 탐지 도전…초경량 모델 우주서 가동 글로벌한인 199 08/10/26
유럽 가뭄에 중세 유적·난파선 노출…기후기록 다시 드러나 글로벌한인 191 08/10/26