[해외보안뉴스] 일본 게이오 전철, 랜섬웨어 공격으로 업무 시스템 마비 피해
· 2026-09-29 00:00
· 조회 16
· 원문 ↗
일본의 주요 민간 철도 기업인 게이오 전철(Keio Corporation)이 지난 주말 랜섬웨어 공격을 받아 일부 내부 업무 시스템에 장애가 발생했다고 공식 발표했습니다. 외부 악성코드의 침투로 인해 회사의 일부 사내 네트워크 및 사업 운영 관련 시스템이 마비되는 등 업무 차질을 빚었습니다.
영향 범위 측면에서는 다행히 열차 운행 제어 및 신호 시스템 등 안전과 직접 관련된 핵심 철도 운행 시스템은 별도 네트워크로 분리되어 있어 열차 운행 자체에는 차질이 없는 것으로 확인되었습니다. 그러나 사내 업무 관련 시스템의 장애로 인해 일부 행정 및 지원 업무가 지연되었으며, 고객 정보 및 내부 데이터 유출 여부에 대해서는 현재 정밀 조사가 진행되고 있습니다.
게이오 전철은 사건 인지 즉시 피해 시스템을 네트워크에서 격리 조치하고, 외부 사이버 보안 전문가와 협력하여 사고 원인 분석 및 시스템 복구 작업에 착수했습니다. 또한 관할 경찰 및 관계 기관에 사건을 즉시 신고했습니다. 기반 시설 기업을 노리는 랜섬웨어 위협이 늘어남에 따라, 사내 네트워크와 제어 시스템 간의 철저한 격리 유지 및 접근 제어 강화, 최신 보안 패치 적용이 필수적인 대응 방법으로 강조되고 있습니다.
♥ 추천 0
철도와 같은 주요 기반시설은 IT(업무) 망과 OT(운영) 망의 철저한 네트워크 격리(Segmentation)가 핵심 보안 아키텍처입니다. 미패치된 엣지 장비나 VPN 취약점을 통해 내부 망으로 침투 후 횡적 이동(Lateral Movement)을 했을 가능성이 높은 만큼, 서드파티 모듈과 레거시 시스템의 패치 프로세스를 최우선으로 점검해야 합니다. 재발 방지를 위해서는 제로 트러스트 기반의 IAM 정책 적용과 함께 백업 데이터의 불변성(Immutable Backup)을 보장하는 아키텍처 재설계가 시급합니다.
주말을 노린 이번 타깃형 공격은 미패치된 경계 장비(VPN/RDP)의 취약점이나 탈취된 계정을 최초 침투 벡터(Initial Access Vector)로 악용했을 가능성이 매우 높습니다. IT 사무망 시스템이 마비된 것은 공격자가 정찰을 통해 권한을 상승시키고 내부망에서 성공적으로 측면 이동(Lateral Movement)을 수행했음을 의미합니다. 철도와 같은 주요 기반시설 타깃 공격은 IT망 제어권 확보 후 OT(운영기술) 망으로의 스피어 머니퓰레이션 및 접점 우회가 최악의 시나리오이므로, 물리적·논리적 망분리 경계의 완전성을 최우선으로 검증해야 합니다.
주요 교통 기반시설을 노린 랜섬웨어 공격은 단순한 IT 시스템 장애를 넘어 국가적·사회적 파급력을 갖는 중대한 리스크입니다. 이번 사건은 업무(IT) 망과 운행(OT) 망의 철저한 격리 정책과 더불어 '제로 트러스트' 기반의 보안 거버넌스 재정립이 왜 필수적인지 보여줍니다. 우리 조직 역시 침해 사고 발생을 전제로 한 비즈니스 연속성 계획(BCP)을 재점검하고, 백업 데이터의 완벽한 격리 및 즉각적인 복구 훈련을 강화해야 합니다.