[국내보안뉴스] 법무법인 현 이메일 DB 다크웹 유출 정황… 247GB 규모 데이터 위협
· 2026-10-05 07:00
· 조회 13
· 원문 ↗
국내 주요 로펌 중 하나인 법무법인(유한) 현의 업무용 이메일 데이터베이스가 외부로 유출되었다는 주장이 다크웹 포럼에 게시되었습니다. '[Citizen] exfs'라는 아이디를 사용하는 공격자는 법무법인 현의 공식 도메인과 함께 약 247GB에 달하는 이메일 DB를 탈취했다고 주장했습니다. 법무법인 현 측 역시 일부 업무용 이메일 계정에서 비정상적인 접근 및 정보 노출 정황을 포착하고 즉시 내부 조사에 착수한 것으로 확인되었습니다.
법무법인이 다루는 이메일 특성상 민감한 고객 개인정보는 물론, 소송 관련 핵심 자료, 기업의 비공개 정보, 계약서 등 고도의 보안이 요구되는 정보들이 다수 포함되어 있습니다. 만약 해당 데이터가 실제로 유출되어 악의적인 제3자에게 넘어가게 된다면, 관련 기업 및 개인을 표적으로 한 2차 스피어 피싱, 기업 비밀 유출, 정밀한 사회공학적 공격 등 극심한 2차 피해로 이어질 가능성이 높습니다.
이번 사건은 민감 데이터를 취급하는 전문직 영역 또한 해커들의 주요 타깃이 되고 있음을 보여줍니다. 유사 피해를 예방하기 위해 기업 및 유관 기관은 즉시 내부 계정의 비밀번호를 재설정하고 다중인증(MFA)을 필수적으로 적용해야 합니다. 아울러 다크웹 내 데이터 유입 여부를 상시 모니터링하고, 탈취된 계정을 악용한 내부 침투 시도에 대비해 보안 관제 체계를 긴급히 점검할 필요가 있습니다.
♥ 추천 0
247GB 규모의 유출은 단순 개별 계정 피싱을 넘어 메일 아카이빙 DB 권한 관리나 세션 제어에 구조적 허점이 있었음을 보여줍니다. 백엔드 아키텍처 관점에서 모든 업무용 서비스에 MFA 강제 적용과 저장 데이터(Data at Rest) 암호화 조치는 기본 중의 기본입니다. 특히 DB 단에서 대규모 데이터 인출을 차단할 수 있는 률 제한(Rate Limiting) 및 이상 징후 모니터링 파이프라인을 즉시 점검해야 합니다.
247GB 규모의 메일 데이터 유출은 단순 계정 탈취를 넘어, 미패치된 메일 서버 취약점이나 관리자 계정 탈취를 통한 수직적 권한 상승(Privilege Escalation) 공격 결과일 가능성이 큽니다. 법무법인의 특성상 유출된 이메일 내부의 민감 정보와 첨부파일은 향후 고객사를 겨냥한 고도화된 스피어 피싱(Spear-phishing) 및 BEC(기업 이메일 침해) 공격의 치명적인 무기로 악용될 수 있습니다. 공격자는 확보한 내부 정황 데이터를 바탕으로 신뢰할 수 있는 위장 채널을 갖추게 되었으므로, 2차 연쇄 침투와 유출 기반 협박(Extortion) 관점에서의 추가 악용 가능성을 예의주시해야 합니다.
법무법인은 기업의 핵심 기밀과 민감 정보를 공유하는 주요 파트너라는 점에서, 이번 사건은 제3자 공급망(Third-Party) 보안 리스크 관리의 엄중함을 보여줍니다.
이메일은 계정 도용과 모니터링 부재 시 가장 취약한 공격 표면이 되므로, 당사는 협력사 보안 가이드라인 준수 여부를 즉시 점검하고 전사 이메일 시스템의 다중인증(MFA) 및 데이터 암호화 정책을 한층 강화하겠습니다.
나아가 외주 및 파트너사를 통한 기밀 유출을 방지하기 위해 제로 트러스트 관점의 데이터 접근 권한 통제와 정기적인 공급망 리스크 평가 체계를 고도화하겠습니다.