[해외보안뉴스] 미국 애리조나주 법원 시스템 해킹으로 100만 명 이상의 개인정보 유출
· 2026-10-07 02:00
· 조회 19
· 원문 ↗
미국 애리조나주 대법원 및 사법부 시스템이 대규모 사이버 공격을 받아 100만 명이 넘는 개인의 정보가 무단 복제 및 유출되는 사건이 발생했습니다. 사법 당국 발표에 따르면 공격자들은 시스템 내부에 침투해 사법 시스템이 보유하고 있던 민감 데이터베이스에 접근한 것으로 확인되었습니다.
이번 사건의 영향 범위는 매우 광범위합니다. 유출된 데이터는 최대 30년 전의 법원 기록까지 포함하고 있어, 과거 법원 시스템을 이용했던 시민 및 관계자 약 100만 명 이상이 피해 대상에 포함되었습니다. 유출된 정보에는 개인 식별 정보 및 사건 관련 문서 등 민감한 데이터가 포함되어 있어 2차 피해 우려가 커지고 있습니다.
애리조나주 사법부는 사건 인지 즉시 시스템을 격리하고 외부 보안 전문 업체와 협력하여 침해 경위와 정확한 유출 항목을 조사하고 있습니다. 또한 영향을 받은 대상자들에게 침해 사실을 통지하고 신원 도용 방지를 위한 신용 모니터링 서비스를 제공하는 등 대응책을 마련하고 있습니다.
전문가들은 유출된 정보를 악용한 스피어 피싱이나 명의 도용 범죄가 발생할 수 있으므로, 관련 통지를 받은 대상자는 금융 거래 내역을 주시하고 이상 징후 발생 시 즉시 신고할 것을 당부했습니다. 아울러 공공기관은 장기 보관 데이터에 대한 암호화와 접근 권한 관리(IAM) 체계를 강화해야 한다고 강조했습니다.
♥ 추천 0
30년 전 데이터까지 한 번에 유출된 것은 데이터 생명주기 관리(DLM) 부재와 레거시 DB의 보안 미비를 여실히 보여줍니다.
오래된 PII(개인식별정보)는 컬럼 수준 암호화를 적용해 Cold Storage로 이관하거나 주기적으로 파기/마스킹 처리했어야 합니다.
아키텍처 관점에서는 DB 레이어에 대량 조회를 차단하는 레이트 리미팅(Rate Limiting)과 이상 쿼리 탐지 파이프라인을 즉시 도입해야 할 것으로 보입니다.
30년에 달하는 장기 보관 데이터가 대량 유출된 점으로 보아, 공격자가 권한 승격 후 모니터링이 소홀한 레거시 DB나 백업 서버에 접근해 장기간 은밀히 데이터 수집을 시도했을 가능성이 높습니다. 특히 암호화되지 않은 고령 데이터(Data at Rest)와 관리자 계정 탈취를 이용한 횡적 이동(Lateral Movement) 공격 벡터가 유효하게 작동한 것으로 보입니다. 이렇게 확보된 정교한 사법 기록 정보는 향후 특정 대상을 노린 고도의 스피어 피싱이나 신원 도용 공격에 매우 치명적인 무기로 악용될 수 있습니다.
30년 전 개인정보까지 함께 유출되었다는 사실은 데이터 생애주기 관리(DLM)와 미사용 데이터 파기 정책의 중요성을 다시 한번 일깨워줍니다. 침해 사고 자체를 막는 것도 중요하지만, 불필요한 고비용 리스크 데이터를 장기간 보유하는 것은 사고 발생 시 피해보상과 법적 책임의 규모를 비대하게 키우는 원인이 됩니다. 우리 조직 역시 보유 중인 레거시 데이터에 대한 전수 조사를 즉시 실시하고, '최소 수집 및 적시 파기' 원칙에 따른 데이터 거버넌스를 재정비해야 합니다.