글로벌 해킹그룹, 에너지·금융·제조기업 대규모 데이터 탈취 주장
08/17/26여러 글로벌 기업을 대상으로 활동하는 해킹그룹이 에너지와 전자, 금융·결제 기업 등에서 대규모 데이터를 탈취했다고 주장하면서 기업용 소프트웨어의 공급망 보안 문제가 다시 부각되고 있다. 공격자는 널리 사용되는 소프트웨어의 취약점을 찾아 여러 기업에 동시에 침투하는 방식을 사용한 것으로 알려졌다. 개별 기업의 방어가 강하더라도 공통으로 사용하는 외부 소프트웨어에 취약점이 있으면 피해가 한꺼번에 확산될 수 있다는 점에서 위험이 크다.
대규모 기업은 수백 개에서 수천 개의 외부 소프트웨어와 클라우드 서비스를 사용한다. 모든 시스템을 자체 개발하기 어렵기 때문에 파일전송과 인사, 결제, 협업도구를 전문업체에 의존한다. 공격자는 이런 공통 서비스를 노리면 하나의 취약점으로 여러 회사에 접근할 수 있다. 최근 사이버 공격에서 공급망과 제3자 서비스가 자주 표적이 되는 이유다.
데이터 탈취 공격의 피해는 시스템 중단보다 오래 지속될 수 있다. 고객의 개인정보와 거래내역, 계약서와 기업 내부문서가 외부로 유출되면 공격자는 금전을 요구하거나 추가 피싱과 사기에 활용할 수 있다. 기업은 유출 규모를 파악하고 고객과 규제기관에 신고해야 하며 법적 책임과 평판 손상도 감수해야 한다. 중요한 설계나 영업자료가 포함되면 산업 경쟁력에도 영향을 줄 수 있다.
기업이 대응하려면 단순히 보안프로그램을 설치하는 것보다 외부 공급업체의 위험을 지속적으로 관리해야 한다. 사용하지 않는 계정을 제거하고 관리자 권한을 최소화하며 중요한 데이터에 접근할 때 다중인증을 적용하는 기본 조치가 중요하다. 소프트웨어 취약점이 공개되면 빠르게 패치를 적용하고 침입 흔적을 확인할 수 있는 로그와 모니터링 체계를 갖춰야 한다.
이번 사례는 사이버보안이 정보기술 부서만의 문제가 아니라 기업 경영의 핵심 위험관리 영역이라는 점을 보여준다. 에너지와 금융, 제조처럼 사회 기반시설과 연결된 기업이 공격받으면 고객 데이터 유출을 넘어 실제 서비스 장애로 이어질 수 있다. 정부와 기업이 취약점 정보를 빠르게 공유하고 공급망 보안기준을 높이는 것이 대규모 연쇄 피해를 줄이는 데 중요해지고 있다.
대규모 기업은 수백 개에서 수천 개의 외부 소프트웨어와 클라우드 서비스를 사용한다. 모든 시스템을 자체 개발하기 어렵기 때문에 파일전송과 인사, 결제, 협업도구를 전문업체에 의존한다. 공격자는 이런 공통 서비스를 노리면 하나의 취약점으로 여러 회사에 접근할 수 있다. 최근 사이버 공격에서 공급망과 제3자 서비스가 자주 표적이 되는 이유다.
데이터 탈취 공격의 피해는 시스템 중단보다 오래 지속될 수 있다. 고객의 개인정보와 거래내역, 계약서와 기업 내부문서가 외부로 유출되면 공격자는 금전을 요구하거나 추가 피싱과 사기에 활용할 수 있다. 기업은 유출 규모를 파악하고 고객과 규제기관에 신고해야 하며 법적 책임과 평판 손상도 감수해야 한다. 중요한 설계나 영업자료가 포함되면 산업 경쟁력에도 영향을 줄 수 있다.
기업이 대응하려면 단순히 보안프로그램을 설치하는 것보다 외부 공급업체의 위험을 지속적으로 관리해야 한다. 사용하지 않는 계정을 제거하고 관리자 권한을 최소화하며 중요한 데이터에 접근할 때 다중인증을 적용하는 기본 조치가 중요하다. 소프트웨어 취약점이 공개되면 빠르게 패치를 적용하고 침입 흔적을 확인할 수 있는 로그와 모니터링 체계를 갖춰야 한다.
이번 사례는 사이버보안이 정보기술 부서만의 문제가 아니라 기업 경영의 핵심 위험관리 영역이라는 점을 보여준다. 에너지와 금융, 제조처럼 사회 기반시설과 연결된 기업이 공격받으면 고객 데이터 유출을 넘어 실제 서비스 장애로 이어질 수 있다. 정부와 기업이 취약점 정보를 빠르게 공유하고 공급망 보안기준을 높이는 것이 대규모 연쇄 피해를 줄이는 데 중요해지고 있다.



