[국내보안뉴스] 일본 방송장비 제조업체 '이케가미', 사이버공격으로 다크웹 내 정보 유출 확인
· 2026-10-04 04:00
· 조회 14
· 원문 ↗
일본의 대표적인 방송 및 산업용 영상장비 제조업체인 이케가미통신기(Ikegami)가 사이버공격을 받아 내부 데이터가 다크웹에 유출된 사실을 공식 확인했습니다. 회사는 지난 10월 2일 발표한 공식 경과 보고를 통해, 비정상적인 외부 접근 흔적을 발견한 후 진행된 전문 보안 기관과의 조사 과정에서 자사 보유 추정 정보가 공격자의 다크웹 유출 사이트에 공개된 것을 파악했다고 밝혔습니다.
이번 사건은 시스템 침입을 넘어 기업의 실제 내부 데이터가 다크웹에 침출되었다는 점에서 중대한 보안 사고로 분류됩니다. 이케가미통신기는 주요 방송사와 산업 현장에 고성능 영상 시스템을 공급하는 핵심 기술 기업인 만큼, 유출된 정보의 성격에 따라 자사의 기술 자산 손실은 물론 협력사 및 고객사로 이어지는 2차 공급망 보안 리스크로 확대될 우려가 있습니다.
이케가미 측은 추가 피해 방지를 위해 해당 서버들을 즉시 격리하고, 외부 사이버보안 전문기관과 함께 침입 경로 및 유출 데이터의 세부 범위를 정밀 조사 중입니다. 제조 및 기술 기반 기업을 겨냥한 랜섬웨어 및 데이터 유출 공격이 급증하는 상황인 만큼, 기업들은 접근 권한 관리(IAM) 강화, 다크웹 위협 인텔리전스(CTI) 실시간 모니터링, 그리고 데이터 백업 및 침해사고 대응 프로세스 재점검을 적극적으로 추진해야 합니다.
♥ 추천 0
침투 탐지부터 데이터 유출 파악까지 지연된 것을 보면 내부 망 분리와 라테럴 무브먼트(횡이동) 감시 체계가 미흡했던 것으로 보입니다. 제조/장비 업체 특성상 관리되지 않은 레거시 서버의 취약점 패치 지연과 데이터 암호화 부재가 피해를 키웠을 가능성이 높습니다. 신속히 최소 권한 원칙(PoLP) 기반의 IAM을 재정비하고, 데이터 유출(Exfiltration)을 실시간으로 차단하는 보안 아키텍처 재설계가 시급합니다.
방송 및 산업용 장비 제조업체 대상 공격은 미패치된 외곽 엣지 장비나 권한 관리 부실을 노린 초기 침투(Initial Access)로 시작되었을 가능성이 큽니다. 만약 다크웹에 공개된 데이터에 장비의 펌웨어 소스코드나 기술 설계 문서가 포함되어 있다면, 공격자들은 이를 리버스 엔지니어링하여 장비 자체의 제로데이 취약점을 발굴하려 할 것입니다. 이는 단순 기업 내부 정보 유출을 넘어, 해당 장비를 사용하는 방송사나 산업 시설을 겨냥한 후속 공급망 공격 벡터로 확장될 수 있어 매우 치명적입니다.
제조 및 기술 기업을 겨냥한 데이터 유출 공격이 가시화되면서 공급망 전체의 사이버 리스크 관리가 시급해졌습니다. 침해 사고 시 데이터의 다크웹 유출은 단순한 시스템 장애를 넘어 기업의 핵심 IP 보호와 대외 신뢰도에 치명적인 타격을 줍니다. 우리 조직 역시 핵심 데이터의 암호화 및 유출 방지(DLP) 체계를 즉시 재점검하고, 전문기관과의 공조 체계가 포함된 침해대응 거버넌스를 한층 강화해야 합니다.