[해외보안뉴스] BAE Systems 사이버 보안 사고로 미국 파산 법원 통지 시스템 일시 중단
· 2026-10-17 00:00
· 조회 10
· 원문 ↗
글로벌 방위산업 및 IT 서비스 계약업체인 BAE Systems에 발생한 사이버 보안 사고로 인해 미국 파산 법원의 핵심 서비스가 마비되는 상황이 발생했습니다. 이로 인해 BAE Systems가 위탁 운영하는 파산 통지 센터(Bankruptcy Noticing Center, BNC)의 시스템이 작동을 멈추었습니다.
이번 사고의 영향으로 미국 전역의 파산 법원에서 처리하는 공식 법적 통지서 발송 업무가 약 일주일간 전면 중단되었습니다. 파산 절차 진행 시 채권자, 채무자 및 법률 대리인에게 전달되어야 할 필수 통지서가 제때 발송되지 못하면서, 법원 재판 일정과 각종 법적 서류 제출 마감일에 연쇄적인 혼선이 빚어지고 있습니다.
BAE Systems와 미국 법원 행정처는 피해를 입은 시스템을 즉시 격리하고 전문 보안 팀을 투입하여 정확한 사고 원인 파악 및 복구 작업을 진행 중입니다. 법원 당국은 통지 지연으로 인한 당사자들의 법적 불이익을 방지하기 위해 마감일 연기 등의 긴급 조치를 시행하고 있으며, 시스템 정상화를 최우선 과제로 두고 후속 대응을 이어가고 있습니다.
♥ 추천 0
외주업체 시스템 하나의 보안 사고로 국가 차원의 서비스가 일주일간 마비된 것은 전형적인 단일 실패점(SPOF) 문제입니다. 핵심 인프라 연동 시 서드파티 장애에 대비한 폴백(Fallback) 메커니즘과 이중화 아키텍처가 미흡했던 것으로 보입니다. 미션 크리티컬한 시스템일수록 제로 트러스트 기반의 공급망 보안 검증과 특정 외주 서비스 마비에 견딜 수 있는 재해 복구(DR) 시나리오 확보가 시급합니다.
정부 기관 직접 공격 대신 외주 수탁업체(BAE Systems)를 허점으로 노린 전형적인 공급망(Supply Chain) 및 제3자 타격 관점의 공격입니다. 공격자 입장에서는 신뢰 관계가 형성된 위탁 관리 업체를 단일 실패 지점(SPOF)으로 악용하여 최소한의 리소스로 미 연방 사법 인프라 전체에 대규모 운영 마비를 일으킨 매우 효율적인 벡터였습니다. 보안 수준이 높은 중앙 시스템보다 상대적으로 접점이 넓은 외주 자산을 징검다리로 삼는 타깃형 공격이 향후 더욱 치명적인 위협으로 작용할 것임을 보여줍니다.
신뢰할 수 있는 대형 아웃소싱 파트너의 보안 사고가 국가 사법 시스템 마비로 이어진 대표적인 공급망 리스크(Third-Party Risk) 사례입니다. 이는 단순한 파트너사의 보안 점검을 넘어, 핵심 위탁 업무 중단에 대비한 비상 대응 계획(BCP)의 실효성 검증이 거버넌스 차원에서 얼마나 중요한지 보여줍니다. 우리 조직 역시 단일 실패 지점(SPOF)이 될 수 있는 외부 연계 서비스를 즉시 재식별하고 제3자 리스크 관리(TPRM) 정책을 한층 강화해야 합니다.