[해외보안뉴스] 미 방산업체 BAE Systems 사이버 공격으로 연방 파산법원 시스템 마비
· 2026-10-16 11:00
· 조회 15
· 원문 ↗
미국 연방법원 행정처(Administrative Office of the US Courts)는 주요 정부 계약업체인 BAE Systems가 사이버 공격을 받아 미 연방 파산법원에서 사용하는 전자 통지 시스템이 중단되었다고 발표했습니다. 이번 사건은 BAE Systems가 위탁 운영 중인 법원 관련 인프라에 외부 침입이 발생하면서 연방 파산 재판 관련 서비스에 차질이 빚어진 것으로 확인되었습니다.
이번 공격으로 인해 연방 파산법원의 '국가 채권자 등록 서비스(National Creditor Registration Service)'를 비롯한 핵심 알림 시스템이 직접적인 영향을 받았습니다. 이에 따라 파산 절차에 참가하는 채권자와 채무자, 담당 변호사들에게 전달되어야 할 법원 공식 통지서 및 문서의 자동 발송이 중단되는 등 미 전역의 파산법원 업무 처리가 지연되고 있습니다.
현재 연방법원 행정처와 BAE Systems는 추가적인 침해를 막기 위해 해당 시스템을 격리하고 원인 분석 및 시스템 복구 작업을 진행하고 있습니다. 법원 당국은 시스템이 완전 복구될 때까지 시급한 알림 건에 대해 수동 우편 발송 등의 대체 수단을 가동하고 있으며, 서비스 이용자들에게 각 지역 파산법원의 별도 안내 지침을 확인할 것을 당부했습니다.
♥ 추천 0
서드파티 외주사를 거친 전형적인 공급망(Supply Chain) 공격 사례로, 외부 연동 시스템의 보안 부실이 전체 서비스의 단일 실패 지점(SPOF)이 될 수 있음을 잘 보여줍니다.
이러한 아키텍처에서는 외부 API 장애나 침해 발생 시 핵심 기능이 우아하게 열화(Graceful Degradation)될 수 있도록 서킷 브레이커와 독립적인 폴백(Fallback) 공지 시스템을 즉시 가동할 수 있게 설계했어야 합니다.
제로 트러스트 관점에서 외부 공급업체 시스템과의 네트워크 격리 수준을 높이고 연동 권한을 최소화하는 패치가 시급해 보입니다.
연방 기관을 직접 타격하기보다 접점이 있는 외부 계약업체(BAE Systems)를 우회 통로로 활용한 전형적인 공급망 공격(Supply Chain Attack)입니다. 서드파티 간의 신뢰 관계와 연동된 시스템 권한을 악용하면, 단 한 번의 침투만으로도 연방 법원 서비스 마비와 같은 치명적인 연쇄 효과를 끌어낼 수 있습니다. 공격자 관점에서는 방어가 견고한 메인 타깃 대신 보안의 약한 고리를 노려 높은 파급력을 거두는 대단히 효율적인 공격 벡터입니다.
주요 외주업체(Third-party)의 보안 사고가 핵심 공공 서비스 중단으로 이어진 대표적인 공급망 리스크 사례입니다.
이제 서드파티 보안 관리는 단순한 계약상 문구가 아닌, 조직의 비즈니스 연속성을 좌우하는 핵심 거버넌스 영역입니다.
협력업체에 대한 기술적 보안 실사와 접근 권한 최소화(Zero Trust)를 강화하고, 주요 외주 시스템 장애 발생 시 즉시 가동할 수 있는 BCP(비상대응계획) 체계를 시급히 재정비해야 합니다.