【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]해킹그룹, “현대차 협력사 내부자료 탈취”…취약한 中企 우회 우려

온카뱅크관리자

2024-06-20 13:50:46

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="7LzUvuEQ4J">
          <figure class="figure_frm origin_fig" dmcf-pid="zZcN8juS6d" dmcf-ptype="figure">
           <p class="link_figure"><img alt="ⓒ게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/20/etimesi/20240620135049113fbfw.jpg" data-org-width="700" dmcf-mid="UMtxuMGk8n" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/20/etimesi/20240620135049113fbfw.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            ⓒ게티이미지뱅크
           </figcaption>
          </figure>
          <p dmcf-pid="qfGycWe7Qe" dmcf-ptype="general">랜섬웨어 그룹이 국내 굴지의 완성차 대기업 협력사를 해킹했다고 주장했다.</p>
          <p dmcf-pid="BBSCoh6F8R" dmcf-ptype="general">해커들이 대기업에 비해 취약한 중견·중소기업을 노리는 가운데 협력사가 대기업을 겨냥한 우회로로 이용될 수 있다는 우려가 나온다.</p>
          <p dmcf-pid="bxtZm5o94M" dmcf-ptype="general">랜섬웨어 그룹 스페이스 베어스(Space Bears)는 다크웹 블로그에 현대차·기아 협력사 S사 내부 자료를 탈취했다고 게시했다. 스페이스 베어스는 협상에 응하지 않을 경우 24일 오후 7시(한국시간) 데이터베이스와 재무 리포트, 기밀정보 등 내부 자료를 공개하겠다며 협박하고 있다.</p>
          <p dmcf-pid="KNKqYBmePx" dmcf-ptype="general">스페이스 베어스는 올해 출현한 신생 그룹으로, 중국의 글로벌 무전기 제조사 미국 법인을 비롯해 이탈리아 패션 브랜드 기업, 싱가포르 식료품 기업 등 전방위적으로 공격을 벌여왔다. 한국 기업이 타깃이 된 건 이번이 처음이다. 이들은 여타 랜섬웨어 그룹과 마찬가지로 거래가 성사되면 내부 자료 게시물 삭제, 복호화 도구 제공, 향후 유사한 공격 방지책 안내 등을 약속했다.</p>
          <p dmcf-pid="9BSCoh6FxQ" dmcf-ptype="general">코스피 상장사인 S사는 시가총액 5000여억원, 지난해 매출액은 3조원대에 이르는 현대차·기아 주요 협력사다. 현대차·기아 해외 현지법인을 비롯해 벤츠, 폭스바겐, 포드, 재규어랜드로버 등 글로벌 완성차 업체에도 자동차 부품을 공급하고 있다.<br></p>
          <figure class="figure_frm origin_fig" dmcf-pid="2KTlaSQ08P" dmcf-ptype="figure">
           <p class="link_figure"><img alt="랜섬웨어 그룹 스페이스 베어스 다크웹 블로그 캡처." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/20/etimesi/20240620135050377efzu.jpg" data-org-width="500" dmcf-mid="ulpFC3j46i" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/20/etimesi/20240620135050377efzu.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            랜섬웨어 그룹 스페이스 베어스 다크웹 블로그 캡처.
           </figcaption>
          </figure>
          <p dmcf-pid="V9ySNvxp86" dmcf-ptype="general">S사 사례처럼 해커는 상대적으로 정보보호 투자에 소극적인 중견·중소기업을 노리곤 한다. 한국인터넷진흥원(KISA)에 따르면, 지난해 랜섬웨어 침해사고(258건)는 전년(325건) 대비 20% 줄어든 반면 랜섬웨어 공격을 당한 중견기업(40건)은 15% 늘어났다. 같은 기간 중소기업을 대상으로 한 랜섬웨어 침해사고는 200건으로, 중견·중소기업 비중이 전체의 92%에 달한다.</p>
          <p dmcf-pid="f4HWkYdzx8" dmcf-ptype="general">더 큰 문제는 국내 산업 구조상 대다수 중견·중소기업이 대기업 협력사로, 중견·중소기업이 대기업 공격 루트가 될 수 있다는 점이다. SK쉴더스 침해사고대응전문팀 탑써트(Top-CERT)가 3년 동안 담당한 침해사고를 분석한 결과, 전체 침해사고 중 협력사를 통한 사고 비중이 2021년 7%에서 2022년 17%로 늘어났다. 지난해엔 35%로 급증했다.</p>
          <p dmcf-pid="4sx60PyjQ4" dmcf-ptype="general">최근에 자동차 부품 협력사가 해킹 공격을 받아 해당 회사는 물론 상·하위 협력사 내부 자료도 다크웹에 공개되는 사고가 발생하기도 했다. 랜섬웨어 그룹 언더그라운드(Underground)는 지난 3월 자동차 부품사 K사의 내부 자료를 탈취해 공개했다. 자료엔 임직원 개인정보, 신차종 프로젝트 일정, 공장 생산 계획, 2024년 사업계획 등이 포함됐다.</p>
          <p dmcf-pid="8CexuMGk8f" dmcf-ptype="general">한 사이버보안 전문가는 “대기업 등 한 회사가 랜섬웨어 조직의 공격을 당하지 않았더라도 다른 회사의 자료 유출로 인해 피해를 볼 수 있다”면서 “대기업만 정보보호를 강화한다고 해결될 문제가 아닌 만큼 협력사 대부분을 차지하는 중견·중소기업에 대한 보안 강화 논의가 필요하다”고 말했다.</p>
          <p dmcf-pid="6FwkxEBW6V" dmcf-ptype="general">S사는 스페이스 베어스의 내부 자료 탈취 주장에 대해 사실이 아니라며 선을 그었다. 회사 관계자는 “그런 주장이 있다는 것은 알지만, 사실과 다르다”라고 말했다.</p>
          <p dmcf-pid="PKTlaSQ042" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

이달 들어 불법 스팸 40% 급증...방통위, 긴급 현장 조사 226만명 규모 암 공공 라이브러리 공개

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기