[국내보안뉴스] 에베레스트 랜섬웨어 조직, 국내 보안기업 데이터 263GB 탈취 주장… 공급망 보안 경보

국제 랜섬웨어 해킹 조직인 '에베레스트(Everest)'가 국내 네트워크 통합 및 정보보안 전문기업 태광네트웍정보의 내부 데이터를 탈취했다고 주장하며 다크웹 유출 사이트에 약 263.71GB 규모의 데이터를 공개했습니다. 공격자들은 해당 기업의 내부 시스템에 침투해 대량의 정보 자산을 유출한 것으로 파악되며, 이는 국내 주요 인프라를 겨냥한 공급망 공격으로 이어질 수 있어 각별한 주의가 요구됩니다.

이번 유출 주장이 사실일 경우 그 영향 범위는 매우 광범위할 것으로 우려됩니다. 탈취된 정보에는 해당 보안기업의 고객사인 국내 의료기관, 금융회사, 공공기관, 교육기관, 게임사 등의 상세 네트워크 구성도와 보안장비 설정 값이 포함된 것으로 알려졌습니다. 보안 인프라의 설계도에 해당하는 핵심 정보가 악의적인 집단에 넘어가면서, 이를 악용한 연쇄적인 2차 침투 공격 위험이 크게 고조된 상황입니다.

따라서 해당 기업의 솔루션과 서비스를 이용하는 기관 및 기업들은 즉각적인 비상 보안 점검을 실시해야 합니다. 운용 중인 네트워크 장비와 보안 솔루션의 관리자 계정 암호 및 인증 키를 즉시 변경하고, 외부 접속 권한을 최신화해야 합니다. 아울러 외부 외주·공급업체와의 연동 구간에 대한 이상 징후 모니터링을 강화하고 최소 권한 원칙을 적용하는 등 공급망 전반에 걸친 보안 체계를 철저히 재정비해야 합니다.