[국내보안뉴스] 보안 전문기업 태광네트웍정보 해킹 피해 공식 인정… 공급망 보안에 비상
· 2026-10-23 01:00
· 조회 8
· 원문 ↗
국내 네트워크 및 정보보안 전문기업인 태광네트웍정보가 외부 해킹 공격으로 인해 내부 개인정보 및 데이터가 유출된 사실을 공식 인정했습니다. 이번 사건은 악명 높은 국제 랜섬웨어 조직인 '에베레스트(Everest)'의 소행으로 알려졌으며, 공격자들은 약 263GB 분량의 파일 5만 4천여 개를 탈취했다고 주장했습니다. 당초 해커 조직의 일방적 주장으로 시작되었으나, 기업 측에서 실제 정보 유출을 확인하면서 파장이 일파만파로 커지고 있습니다.
이번 해킹 사건은 단순한 개별 기업의 피해를 넘어 공공기관 및 대기업, 의료기관 등을 향한 '공급망 보안' 위기로 확산되고 있습니다. 보안 솔루션 및 네트워크 구축·유지보수를 담당하는 전문기업의 특성상, 탈취된 자료에 고객사의 네트워크 구성도, 시스템 접근 계정, 보안 설정값 등 민감한 정보가 포함되어 있을 가능성을 배제할 수 없습니다. 만약 이러한 핵심 자산 정보가 악용될 경우, 고객사를 겨냥한 2차 연쇄 공격으로 이어질 수 있어 매우 치명적입니다.
따라서 태광네트웍정보의 서비스를 이용 중인 고객사와 관계 기관들은 즉각적인 비상 대응 체계에 돌입해야 합니다. 우선 해당 솔루션 및 유지보수용 연동 계정의 접근 권한을 철저히 점검하고 비밀번호를 즉시 변경해야 하며, 협력업체 접속 연계 구간에 대한 긴급 모니터링을 강화해야 합니다. 또한, 공공 및 기업의 보안 담당자들은 서드파티(Third-Party) 공급망을 통한 침투 가능성을 염두에 두고 연계 시스템의 접속 로그를 면밀히 분석하는 등 선제적인 보안 조치를 취해야 합니다.
보안 솔루션 공급사의 데이터 유출은 연동된 고객사로 이어지는 전형적인 공급망(Supply Chain) 공격의 시발점이 될 수 있어 매우 치명적입니다. 탈취된 데이터 내에 고객사 접속 계정, 네트워크 아키텍처 문서, API 키 등이 포함되었다면 2차 피해로 직결될 수 있습니다. 개발 및 운용 팀은 서드파티 관리용 자격 증명(Credential)을 즉시 전면 교체하고, 제로 트러스트 관점에서 최소 권한 원칙(PoLP)과 네트워크 세그멘테이션을 다시 강제해야 합니다.
보안 전문기업의 내부 데이터 유출은 단순한 정보 피해를 넘어, 고객사 전체를 겨냥한 강력한 공급망 공격(Supply Chain Attack)의 '초기 접근(Initial Access)' 거점이 될 수 있습니다. 탈취된 263GB의 데이터에 고객사의 네트워크 구성도, 원격 관리 계정(VPN/SSH), 보안 장비 설정값 등이 포함되어 있다면 공격자는 제로데이 없이도 연계된 공공·기업망으로 즉각적인 2차 침투를 수행할 수 있습니다. 관련 기관들은 태광네트웍정보와 연동된 모든 인증 정보를 즉시 파기·재설정하고, 자사 네트워크로의 이상 접근 시도를 최우선으로 정밀 감시해야 합니다.
보안 전문기업을 겨냥한 이번 공급망 해킹은 제3자(Third-party) 리스크가 기업 생존을 위협하는 실체적 경고임을 보여줍니다. 당사는 해당 업체를 포함한 주요 IT·보안 협력사와의 연계 접점에 대해 즉시 긴급 리스크 평가와 접근 권한 점검을 실시하겠습니다. 향후 제로 트러스트(Zero Trust) 관점에서 협력사 권한을 최소화하고 공급망 보안 거버넌스를 더욱 강화하겠습니다.