[해외보안뉴스] 패치 실패로 직원 정보 유출된 FBI, 외주업체 액센츄어 하청 계약 해지
· 2026-10-06 09:00
· 조회 18
· 원문 ↗
미 연방수사국(FBI)이 해킹 그룹 ShinyHunters의 사이버 공격으로 내부 정보가 유출된 사건과 관련해, 보안 패치 관리를 소홀히 한 글로벌 컨설팅 기업 액센츄어(Accenture)의 하청업체를 퇴출시켰습니다. 로이터(Reuters) 통신 등 주요 외신에 따르면, FBI는 내부 조사 과정에서 해당 업체의 보안 관리 실패가 침해 사고의 결정적 원인이 된 것으로 판단하고 계약 해지를 결정했습니다.
이번 침해 사고로 인해 수천 명에 달하는 FBI 직원들의 민감한 개인정보가 외부로 유출되는 피해가 발생했습니다. 악명 높은 해킹 그룹인 ShinyHunters는 탈취한 FBI 직원 데이터를 다크웹 등에 공개하거나 악용하려 했으며, 이로 인해 기관의 신뢰도와 내부 보안에 큰 타격을 입었습니다.
조사 결과 이번 사건은 적시에 시행되어야 할 보안 패치 작업이 누락되면서 발생한 관리적·기술적 결함으로 밝혀졌습니다. FBI는 관련 하청업체와의 관계를 정단하는 한편, 외부 외주업체 및 공급망(Supply Chain) 전반에 대한 보안 취약점 점검을 강화하고 취약점 패치 프로세스를 엄격하게 재정비하는 등 후속 조치에 나섰습니다.
♥ 추천 0
외주 업체의 과실을 탓하기 전에, 보안 패치가 지연 없이 반영될 수 있는 CI/CD 자동화 파이프라인과 DevSecOps 체계가 부재했던 점이 아쉽습니다. 수동 패치 프로세스는 인적 오류에 취약할 수밖에 없으므로 취약점 스캔과 배포의 자동화가 필수적입니다. 또한 단 하나의 패치 누락이 대규모 데이터 유출로 이어지지 않도록, 제로 트러스트 기반의 권한 최소화 및 심층 방어(Defense in Depth) 아키텍처를 재점검해야 합니다.
패치 지연으로 방치된 알려진 취약점은 ShinyHunters와 같은 해킹 그룹에게 가장 확실하고 비용 효율적인 초기 침투(Initial Access) 경로입니다. 특히 권한을 가진 서드파티 컨트랙터의 관리 소홀은 내부망으로 쉽게 우회할 수 있는 전형적인 공급망 공격 벡터가 됩니다. 아무리 본사 보안 체계가 견고하더라도, 외주 접점의 패치 SLA 미준수 하나로 전체 보안 경계가 무너질 수 있음을 보여주는 대표적인 악용 사례입니다.
이번 FBI 사례는 아무리 강력한 기관이라도 제3자 위탁(Third-party) 영역의 기본 패치 관리 실패가 치명적인 보안 사고로 이어진다는 리스크를 여실히 보여줍니다. 단순한 계약 관계를 넘어 공급망 전반의 보안 SLA 준수 여부를 주기적으로 감사하고, 이행 부실 시 즉각적인 제재를 가할 수 있는 엄격한 거버넌스 체계가 필수적입니다. 당사 역시 외주 수탁자에 대한 보안 점검 프로세스와 권한 관리 정책을 즉각 재점검하여 유사한 공급망 리스크를 사전 차단하겠습니다.