[해외보안뉴스] 채용 관리 플랫폼 Bullhorn, 사이버 공격 대응 위해 서비스 전면 중단
· 2026-10-19 21:00
· 조회 10
· 원문 ↗
글로벌 인재 채용 및 인력 관리 소프트웨어 기업인 Bullhorn이 전체 시스템 장애를 일으킨 사이버 공격을 봉쇄하기 위해 플랫폼 접속을 전면 차단했습니다. 회사 측은 이상 징후를 감지한 직후 추가 피해를 막고 공격을 격리하기 위해 주요 가상 환경과 시스템 인프라를 오프라인 상태로 전환했다고 밝혔습니다.
이번 중단 조치로 인해 Bullhorn의 ATS(채용 관리 시스템) 및 CRM 솔루션을 사용하는 전 세계 수천 개의 채용 대행사와 인력 관리 기업들이 직접적인 영향을 받고 있습니다. 현재 채용 담당자들의 후보자 데이터베이스 접근, 신규 인력 배치, 고객사 관리 등 주요 업무가 마비된 상태이며, 정확한 피해 규모와 고객 데이터의 외부 유출 여부는 조사가 진행 중입니다.
Bullhorn은 외부 포렌식 전문 보안 업체와 협력하여 사건 원인을 규명하고 시스템을 안전하게 복구하기 위한 조치를 취하고 있습니다. 해당 플랫폼을 사용하는 기업들은 공식 상태 페이지를 통해 복구 현황을 지속적으로 확인해야 하며, 서비스가 정상화되는 대로 계정 인증 정보를 변경하고 연동된 API 키를 재발급하는 등 보안 점검을 진행해야 합니다. 아울러 이번 장애 상황을 악용한 2차 피싱 메일이나 스미싱 공격에도 주의를 기울여야 합니다.
♥ 추천 0
플랫폼 전체를 차단한 것은 피해 확산을 막기 위한 불가피한 조치였겠지만, 시스템 전면 중단으로 이어진 점은 아키텍처 관점에서 Blast Radius(피해 파급 범위) 제어가 부족했음을 보여줍니다.
Zero Trust 기반의 네트워크 세그멘테이션과 서비스 간 격리가 철저히 구현되어 있었다면 특정 영역만 즉시 격리(Containment)하고 전체 서비스 가용성을 유지할 수 있었을 것입니다.
이번 사건을 계기로 우리 시스템도 침해 발생 시 영향도를 최소화할 수 있는 비상 격리 구조와 인시던트 대응 프로세스를 재점검해야 합니다.
B2B SaaS 플랫폼을 전면 중단했다는 것은 랜섬웨어 배포나 내부망 측면 이동(Lateral Movement)이 심각한 수준으로 진행되었음을 시사합니다. 채용 플랫폼 특성상 대량의 민감 개인정보(PII)와 기업 정보가 집적되어 있어, 공격자가 데이터 탈취를 노린 이중 협박(Double Extortion) 공격을 시도했을 가능성이 매우 높습니다. 공격자 관점에서는 이러한 중앙집중식 서비스 제공업체 한 곳을 타깃으로 삼아 수많은 하위 고객사로 향하는 서플라이 체인 공격 거점을 확보할 수 있는 최적의 표적입니다.
서드파티 SaaS 플랫폼의 서비스 중단은 외부 보안 위협이 우리 조직의 비즈니스 연속성에 직접적인 타격을 줄 수 있음을 보여주는 대표적인 공급망 리스크 사례입니다. 우리 조직 역시 이용 중인 외부 솔루션들의 보안 거버넌스와 사고 발생 시의 통지·대응 절차를 긴급히 재점검해야 합니다. 아울러 핵심 외부 서비스 마비 상황에 대비해 내부 업무지속계획(BCP)과 대체 프로세스가 차질 없이 작동하는지 선제적으로 검증하겠습니다.