[국내보안뉴스] 슈피겐코리아, 해외 고객관리 시스템 해킹으로 개인정보 유출 정황 포착
· 2026-10-28 08:00
· 조회 2
· 원문 ↗
코스닥 상장사인 모바일 액세서리 전문기업 슈피겐코리아가 해외 판매 채널 관리를 위해 사용 중인 외부 시스템에 무단 침입 정황을 포착했습니다. 회사 측에 따르면 지난 10월 24일 오후, 외부 고객관리 솔루션인 ‘젠데스크(Zendesk)’ 기반 시스템에 비인가 접근이 발생한 사실을 확인하고 즉시 대응에 나섰습니다.
현재까지 파악된 바에 의하면 이번 해킹 사고로 인해 해외 고객 최대 182명과 자사 임직원 264명의 개인정보가 조회된 것으로 파악됐습니다. 슈피겐코리아는 즉시 홈페이지를 통해 개인정보 유출 사고 안내문을 게시했으며, 현재 정확한 유출 항목과 세부적인 피해 규모를 규명하기 위해 정밀 조사를 진행하고 있습니다.
이번 사건은 서비스 형태의 소프트웨어(SaaS) 등 제3자 위탁 시스템을 통한 보안 취약점이 드러난 사례입니다. 외부 솔루션을 이용하는 기업들은 접근 권한 관리와 주기적인 계정 모니터링 등 공급망 보안을 한층 강화해야 합니다. 아울러 유출 가능성이 있는 임직원과 고객들은 2차 피해를 예방하기 위해 관련 계정의 비밀번호를 변경하고, 당사자를 사칭한 스미싱이나 피싱 메일에 각별히 주의할 것이 권장됩니다.
♥ 추천 0
Zendesk 같은 외부 SaaS 연동 시 MFA(다중 요소 인증) 강제나 접속 IP 제한 같은 기초적인 서드파티 접근 제어가 누락되면 가장 쉬운 타깃이 됩니다. 개발 관점에서는 CRM 시스템 내 고객 개인정보를 필요 최소한으로 마스킹 처리하고, API 토큰 및 관리자 계정에 최소 권한 원칙(PoLP)을 엄격히 적용해야 합니다. 나아가 SaaS 영역까지 포함하는 중앙화된 감사 로그(Audit Log) 모니터링을 구축하여 비인가 조회를 실시간으로 탐지·차단하는 아키텍처가 필수적입니다.
외부 SaaS인 젠데스크를 타깃으로 한 이번 사고는 관리자 계정 탈취(Credential Stuffing 또는 피싱)나 미흡하게 설정된 API 액세스 권한을 노린 공격일 가능성이 높습니다. 특히 고객 데이터와 함께 내부 임직원 정보까지 조회되었다는 것은, 공격자가 기업 내부망 진입을 위한 정찰(Reconnaissance) 단계를 성공적으로 수행했음을 보여줍니다. 유출된 임직원 프로필은 향후 정교한 스피어 피싱이나 권한 상승을 위한 2차 침투 공격 벡터로 악용될 위험이 매우 큽니다.
이번 사고는 젠데스크와 같은 외부 SaaS 솔루션 활용 시 서드파티 공급망 리스크 관리(TPRM)의 중요성을 다시 한번 보여줍니다. 해외 채널 및 외부 서비스 접근 시 다중인증(MFA)을 강제하고 최소 권한 원칙을 엄격히 적용하는 접근 통제 정책 재정비가 시급합니다. 조직의 자산이 외부 구역으로 확장될수록 통제권을 확보하기 위한 글로벌 차원의 통합 보안 거버넌스 구축이 필수적입니다.