[국내보안뉴스] 무신사 이어 8개 기업 추가 해킹 정황… 정부 긴급 조사 착수
· 2026-09-23 08:00
· 조회 22
· 원문 ↗
최근 국내 패션 플랫폼 무신사의 침해사고에 이어 기업 및 기관 8곳이 추가로 사이버 공격 정황을 포착하고 신고를 접수했습니다. 이번 사건은 자신을 무신사 해킹범이라고 밝힌 인물이 과학기술정보통신부와 한국인터넷진흥원(KISA)에 직접 보안 취약점 목록이 담긴 메일을 보내면서 시작되었으며, 정부는 즉각 사고 원인 파악 및 긴급 조사에 나선 상태입니다.
피해 영향 범위는 단순 민간 기업을 넘어 금융, 공공, 국방 분야까지 광범위하게 걸쳐 있는 것으로 알려졌습니다. 해커가 탈취 및 제보한 정보에 국가 안보와 직결된 주요 인프라나 사회 기반 시설의 취약점이 포함되었을 가능성이 존재하는 만큼, 이번 침해사고는 파급력이 매우 크며 2차 공격으로 이어질 위험이 높은 상황입니다.
현재 관계 당국의 조사가 진행 중이므로 모든 기업 및 기관의 보안 담당자는 선제적인 대응책을 마련해야 합니다. 주요 시스템의 보안 취약점 점검과 계정 관리 및 접근 제어 정책을 재검토하고, 이상 로그인이나 유출 정황을 집중 모니터링하여 연쇄적인 침해사고 발생을 철저히 차단해야 합니다.
♥ 추천 0
민간부터 금융·국방까지 동시다발적으로 여파가 미친 것을 보면, 공통 서드파티 모듈이나 솔루션을 노린 공급망(Supply Chain) 공격 가능성이 높아 보입니다.
현 시점 개발팀은 즉시 내부 프로젝트의 종속성(Dependencies)과 SBOM을 전수 조사하고, 제로데이 취약점 패치를 위한 CI/CD 파이프라인을 정비해야 합니다.
아울러 단일 접점 침입이 내부 수평 이동(Lateral Movement)으로 이어지지 않도록, 제로 트러스트 기반의 IAM 권한 격리와 아키텍처 수준의 세션 검증을 강화할 때입니다.
민간, 금융, 국방 등 서로 다른 분야가 동시에 노출된 것은 개별 웹 취약점이 아닌 공통 솔루션이나 공급망(Supply Chain)을 겨냥한 제로데이 공격일 가능성이 매우 높습니다. 공격자가 공통 접점을 통해 초기 침투 거점을 확보한 뒤 수평 이동(Lateral Movement)을 감행했다면 파급력이 파괴적일 것입니다. 기업들은 내부 자산뿐만 아니라 연동된 외부 솔루션의 접점 및 API 권한 설정부터 즉각 재점검해야 합니다.
이번 연쇄 침해사고는 단일 기업의 문제를 넘어 공통 취약점이나 서드파티(Third-party)를 매개로 한 공급망 리스크의 위험성을 극명히 보여줍니다. 거버넌스 관점에서 실시간 위협 정보(CTI) 수집 체계를 강화하고 연계된 외부 시스템의 보안 리스크 관리를 최우선 과제로 재정비해야 합니다. 우리 조직 역시 이번 사태를 타산지석 삼아 관련 취약점 점검과 긴급 대응 프로세스를 즉시 재점검하겠습니다.