[국내보안뉴스] 글로벌 컨택센터 기업 '제네시스' 해킹 피해… CRM·LMS 내부 데이터 유출 확인
· 2026-10-26 18:00
· 조회 6
· 원문 ↗
글로벌 고객 경험 및 컨택센터 솔루션(CCaaS) 분야의 대표 기업인 제네시스(Genesys)가 최근 내부 업무 시스템에 대한 사이버 침해사고를 공식 인정했습니다. 제네시스 측은 지난 10월 16일 외부 공격자의 비인가 접근 정황을 처음 포착했으며, 전문 인력을 투입해 조사를 진행한 결과 내부 시스템 일부에 무단 침입이 발생했음을 확인했다고 밝혔습니다.
이번 침해사고로 인해 영향받은 시스템은 제네시스의 내부 고객관계관리(CRM) 시스템과 교육관리시스템(LMS)으로 파악되었습니다. 공격자는 해당 시스템에 저장되어 있던 일부 데이터에 접근하여 무단으로 열람하고 외부로 반출한 것으로 확인되었습니다. 제네시스의 솔루션이 전 세계 수많은 대기업 및 기관의 컨택센터에 적용되어 있는 만큼, 유출된 정보를 악용한 스피어 피싱 등 2차 연쇄 공격의 가능성에 대한 주의가 요구됩니다.
제네시스는 사고 인지 즉시 공격자의 접근을 차단하고 추가적인 보안 조치를 취하는 한편, 정확한 피해 규모와 유출 항목을 정밀 조사하고 있습니다. 아울러 영향을 받은 고객사들을 대상으로 관련 내용을 통지하기 시작했습니다. 제네시스 솔루션이나 관련 연동 서비스를 이용 중인 기업의 보안 담당자들은 관련 계정의 자격 증명(비밀번호 및 API 키 등)을 즉시 변경하고, 제네시스 서비스와 연계된 네트워크 통신 로그 및 이상 징후 모니터링을 강화할 필요가 있습니다.
♥ 추천 0
CRM과 LMS 같은 내부 핵심 시스템이 동시에 노출된 것은 IAM(계정·권한 관리) 체계의 허점이나 내부 네트워크 세분화(Segmentation) 미비를 의심케 합니다. 개발 및 아키텍처 관점에서는 제로 트러스트(Zero Trust) 모델을 기반으로 서비스 간 접근 권한을 엄격히 분리하고 최소 권한 원칙을 강제해야 합니다. 특히 대규모 데이터 유출을 방지하려면 DB 레벨의 필드 암호화는 물론, API 레이어에서 대량 조회를 감지하고 차단하는 Rate Limiting 및 데이터 유출 방지(DLP) 로직을 필수로 구현해야 합니다.
내부 CRM과 LMS가 노출된 것은 임직원 계정 탈취나 SSO 인증 우회를 통한 초기 침투가 성립했음을 시사하며, 공격자가 이미 내부 조사를 거쳐 권한을 확보했을 가능성이 높습니다. 유출된 CRM 정보는 제네시스의 수많은 글로벌 고객사를 겨냥한 정교한 스피어 피싱 및 연쇄적인 공급망 공격의 핵심 자산으로 악용될 것입니다. 만약 유출 데이터에 컨택센터 연동용 API 키나 고객사 접근 권한까지 포함되어 있다면, 고객사 시스템으로의 후속 침투 위험성도 매우 치명적인 수준입니다.
이번 제네시스 침해 사고는 서드파티(Third-party) 공급망을 통한 보안 리스크가 우리 조직에 얼마나 직접적인 위협이 될 수 있는지 보여주는 엄중한 경고입니다. 당사는 즉시 해당 솔루션과의 데이터 연동 범위 및 제3자 시스템 접근 권한을 전면 재점검할 것입니다. 아울러 유출된 정보를 악용한 2차 스피어 피싱 등 연쇄 공격 가능성에 대비해 공급망 거버넌스를 강화하고 모니터링 체계를 조속히 정비하겠습니다.