[해외보안뉴스] 영국 패션 기업 TFG London 사이버 공격 피해… 유명 브랜드 시스템 차질
· 2026-10-14 09:00
· 조회 13
· 원문 ↗
영국의 대형 패션 유통 기업인 TFG London이 최근 IT 시스템을 겨냥한 사이버 보안 침해 사고를 감지했다고 밝혔습니다. 이번 사고로 인해 TFG London이 보유한 유명 프리미엄 패션 브랜드인 Phase Eight, Hobbs, Whistles 등의 주요 운영 시스템이 마비되거나 일부 차질을 빚고 있습니다.
이로 인해 해당 브랜드들의 온라인 쇼핑몰 주문 처리와 일부 오프라인 매장 내 IT 시스템 작동에 지연이 발생하고 있습니다. 고객 지원 서비스와 물류 배송을 포함한 전반적인 유통 공급망 운영에 영향을 미치고 있으며, 회사 측은 현재 정확한 피해 규모와 고객 데이터 유출 여부를 정밀 조사하고 있습니다.
TFG London은 침해 사실을 인지한 즉시 외부 전문 사이버 보안 업체와 협력하여 영향받은 시스템을 격리하고 대응 작업에 착수했습니다. 또한, 관련 법 집행 기관 및 정보 보호 당국에 해당 사건을 즉시 신고했으며, 추가적인 피해 확산을 막고 시스템을 안전하게 복구하기 위한 후속 조치를 진행 중입니다.
♥ 추천 0
여러 모회사 브랜드의 IT 시스템이 동시에 마비된 것을 보니, 브랜드 간 인프라 격리(Segmentation)와 접근 권한 제어가 미흡했던 것으로 보입니다. 단일 침입이 전체 서비스로 확산되지 않도록 블래스트 라이디어스(Blast Radius)를 최소화하는 Zero Trust 기반의 아키텍처 재설계가 필요합니다. 특히 리테일 시스템은 백엔드 마비 시에도 매장 결제와 기본 운용이 가능하도록 캐싱 및 오프라인 대피책(Fallback) 로직을 아키텍처 단계부터 반영해야 합니다.
다수의 브랜드를 보유한 유통 기업 특성상, 중앙 관리되는 계정 관리 시스템(AD)이나 공급망 인프라가 초기 침투 벡터로 활용되었을 가능성이 큽니다. 침투 성공 후 내부에 적절한 세그멘테이션(네트워크 격리)이 부족했다면, 공격자는 용이하게 측면 이동(Lateral Movement)을 수행해 여러 브랜드의 IT 시스템을 동시에 마비시켰을 것입니다. 이는 중앙 인프라의 단일 접점을 노린 공격이 그룹 전체로 확산되는 전형적인 파급 효과를 잘 보여줍니다.
유통 및 커머스 분야의 IT 시스템 마비는 단순한 기술적 장애를 넘어 즉각적인 매출 타격과 브랜드 신뢰도 하락으로 직결되는 치명적인 경영 리스크입니다.
우리 조직 역시 핵심 판매망과 유통 시스템에 대한 비즈니스 연속성 계획(BCP) 및 사이버 복원력을 전면 재점검할 필요가 있습니다.
유사 사고에 대비해 핵심 운영 인프라의 네트워크 분리 정책을 강화하고, 최악의 시나리오에서도 가상/대체 영업이 가능하도록 침해사고 대응 체계를 세밀히 정비하겠습니다.