[해외보안뉴스] 아드반테스트, 랜섬웨어 공격으로 인한 개인정보 유출 피해 공식 확인
· 2026-10-08 05:00
· 조회 18
· 원문 ↗
글로벌 반도체 검사 장비 제조 기업인 아드반테스트(Advantest Corporation)가 올해 초 발생한 랜섬웨어 공격으로 인해 일부 개인식별정보(PII)가 유출되었음을 공식 확인하고 영향받은 당사자들에게 통지를 시작했습니다. 회사는 네트워크에서 이상 활동을 감지한 직후 비상 대응 절차를 가동하였으나, 조사 결과 일부 데이터가 외부로 탈취된 정황이 파악되었습니다.
이번 정보 유출 사고로 영향을 받은 데이터에는 전·현직 임직원 및 일부 관계자들의 이름, 연락처 등을 포함한 민감한 개인정보가 포함되어 있습니다. 아드반테스트 측은 핵심 생산 및 고객 지원 시스템에 직접적인 중단은 발생하지 않았으나, 내부 서버 일부가 침해되어 데이터가 탈취된 것을 확인했다고 밝혔습니다.
아드반테스트는 사건 인지 즉시 감염된 시스템을 네트워크에서 격리하고 전문 보안 업체를 고용하여 정확한 피해 규모와 공격 경로를 분석했습니다. 동시에 사법 당국 및 관계 기관에 즉각 신고를 완료했습니다. 현재 회사는 피해를 입은 개인들에게 사과와 함께 추가적인 신원 도용 피해를 예방할 수 있도록 신용 모니터링 및 개인정보 보호 서비스를 지원하는 등의 후속 조치를 진행하고 있습니다.
♥ 추천 0
랜섬웨어 공격으로 인한 PII 유출은 단순 시스템 복구를 넘어 데이터 탈취(Exfiltration) 방지 대책의 부재를 시사합니다. DB 아키텍처 설계 시 개인정보는 KMS 연동 기반의 필드 레벨 암호화를 기본 적용해, 데이터가 탈취되더라도 실제 활용을 무력화해야 합니다. 아울러 Zero Trust 기반의 IAM 최소 권한 원칙을 인프라 파이프라인에 적용하여 공격자의 내부 측면 이동(Lateral Movement)을 코드 및 네트워크 단에서 철저히 차단해야 합니다.
반도체 공급망의 핵심 기업을 노린 전형적인 이중 협박(Double Extortion) 공격으로, 초기 침투 후 내부 권한 승격과 데이터 탈취까지 공격 체인이 완벽히 작동한 사례입니다.
외부에 노출된 VPN/RDP 서비스의 취약점이나 계정 탈취를 통해 초기 접점을 확보했을 가능성이 매우 높습니다.
특히 유출된 개인정보는 단순 실적이 아니라, 향후 관련 공급망 내 타깃 기업들을 향한 정교한 2차 스피어 피싱 및 사회공학적 공격의 강력한 무기로 악용될 수 있습니다.
글로벌 반도체 기업의 랜섬웨어 피해는 단순한 시스템 마비를 넘어 개인정보 유출로 인한 2차 리스크의 심각성을 잘 보여줍니다. 데이터 유출 사고는 기업의 신뢰도 하락과 법적 규제 대응을 수반하는 중대한 거버넌스 이슈입니다. 우리 조직 역시 제3자(Third-party) 공급망 보안 점검을 강화하고 데이터 유출 방지(DLP) 및 대응 체계를 즉시 재점검하겠습니다.