[해외보안뉴스] 영국 법률구조청 해킹 피해 범위 확대… 18년 치 데이터 유출 정황 확인
· 2026-10-17 09:00
· 조회 12
· 원문 ↗
영국 법률구조청(Legal Aid Agency, LAA)이 최근 발생한 사이버 공격에 대한 디지털 포렌식 조사를 진행한 결과, 당초 예상보다 해킹 피해 범위가 훨씬 더 넓은 것으로 확인되었습니다. 당국은 상세 조사를 통해 침해된 시스템과 데이터의 규모가 크게 늘어남에 따라, 영향을 받은 개인 및 관련 기관을 대상으로 추가적인 사실 확인과 통지 절차를 진행 중입니다.
이번 포렌식 검토 결과에 따르면, 유출된 데이터의 대부분은 2007년부터 2025년 사이에 제출된 법률 구조 신청서, 비용 청구서 및 지원금 지급 내역과 관련된 정보인 것으로 밝혀졌습니다. 약 18년에 달하는 장기간의 기록이 포함됨에 따라, 법률 구제를 신청했던 일반 시민들의 민감한 개인정보는 물론 변호사 및 법률 사무소의 금융 거래 정보와 행정 데이터까지 대규모로 노출되었을 가능성이 제기되고 있습니다.
영국 법률구조청과 법무부는 추가적인 피해를 막기 위해 침해된 시스템을 즉시 격리 조치하고, 개인정보보호위원회(ICO) 및 국가사이버보안센터(NCSC) 등 관계 기관과 협력하여 시스템 보안을 한층 강화하고 있습니다. 또한 피해가 예상되는 당사자들에게 개별 안내를 시작했으며, 관련 사용자들에게 명의 도용 및 스피어 피싱 등 이차 피해에 대비해 관련 계정의 비밀번호를 변경하고 출처가 불분명한 연락에 주의할 것을 당부했습니다.
♥ 추천 0
18년에 달하는 레거시 데이터를 온라인 DB에 그대로 방치한 것은 데이터 수명 주기 관리(DLM) 아키텍처의 명백한 실패입니다.
오래된 결제 및 신청 기록은 데이터 최소화 원칙에 따라 주기적으로 암호화하여 콜드 스토리지로 이관하거나 자동화된 파기 파이프라인을 적용했어야 합니다.
시스템 설계 단계부터 보유 기간이 지난 데이터의 공격 표면(Attack Surface)을 줄이는 리팩토링이 선행되어야 유사시 데이터 유출 피해를 최소화할 수 있습니다.
18년에 달하는 장기간의 법률 지원 및 결제 데이터 유출은 과도한 데이터 보유가 공격 표면(Attack Surface)을 얼마나 치명적으로 키울 수 있는지 잘 보여줍니다. 공격자 관점에서 취약한 레거시 아카이브나 데이터베이스를 통해 확보한 이러한 정보는, 타겟의 민감한 법적·금융적 약점을 노린 고도화된 스피어 피싱과 사회공학적 공격의 최선의 무기가 됩니다. 유출된 데이터의 깊이와 범위를 고려할 때, 공격자들은 이를 기반으로 2차 계정 도용 및 대규모 연쇄 엑스플로잇을 시도할 가능성이 매우 높습니다.
약 18년간 축적된 방대한 데이터가 유출된 이번 사건은 불필요한 장기 보관 데이터가 조직에 얼마나 큰 보안 리스크가 되는지 극명히 보여줍니다. 포렌식 분석 결과 침해 범위가 지속적으로 확대되는 만큼, 초기 가시성 확보와 함께 엄격한 데이터 수명주기 관리(DLM)가 필수적입니다. 우리 조직 역시 데이터 최소화(Data Minimization) 원칙에 따라 방치된 레거시 데이터를 즉시 점검하고 파기 정책을 강화해야 합니다.