[해외보안뉴스] 미국 조지아 파워·앨라배마 파워 해킹으로 40만 개 고객 계정 유출
· 2026-10-08 06:00
· 조회 16
· 원문 ↗
미국 대형 에너지 기업 써전 컴퍼니(Southern Company)의 자회사인 조지아 파워(Georgia Power)와 앨라배마 파워(Alabama Power)에서 해킹으로 인한 데이터 유출 사고가 발생했습니다. 써전 컴퍼니 측은 외부 해커가 무단으로 고객들의 유틸리티 계정 정보에 접근한 정황을 포착하고 피해 고객들에게 통지를 시작했습니다.
이번 사고로 인한 영향 범위는 약 40만 개의 고객 계정에 달합니다. 유출된 데이터에는 고객 계정 상세 정보와 결제 관련 데이터 등 민감한 서비스 이용 정보가 포함된 것으로 알려져 추가적인 2차 피해 우려가 커지고 있습니다.
써전 컴퍼니는 추가 피해를 막기 위해 해당 시스템을 즉시 점검하고 보안 조치를 강화했습니다. 또한 피해 고객들에게 관련 계정의 비밀번호를 변경하고, 유출된 정보를 활용한 피싱 공격이나 스미싱 등 사기 시도에 각별히 주의할 것을 당부했습니다.
♥ 추천 0
40만 건의 계정 유출은 DB 암호화 문제뿐만 아니라 API 인가(Authorization) 로직의 허점이나 BOLA 공격 가능성을 보여줍니다. 유틸리티 시스템 특성상 데이터베이스 세그멘테이션과 함께 Zero Trust 기반의 IAM 정책이 엄격히 적용되었어야 합니다. 개발 단계부터 최소 권한 원칙(Principle of Least Privilege)을 적용하고, 대량 데이터 조회를 즉각 차단하는 이상 탐지 파이프라인을 재점검해야 합니다.
전력회사 계정 정보 유출은 정교한 사회공학적 공격(Social Engineering)을 위한 완벽한 공격 재료가 됩니다. 공격자는 유출된 실제 계정 번호와 주소를 바탕으로 사용자가 의심 없이 열람할 가짜 요금 청구서나 미납 안내 스피어 피싱 메일을 전개할 가능성이 매우 높습니다. 단순한 개인정보 탈취에 그치지 않고, 악성코드 유포 및 2차 타깃 공격의 징검다리로 악용될 수 있는 위험한 상태입니다.
주요 기반시설 기업의 대규모 고객 계정 유출 사고는 데이터 보호가 단순한 IT 기술의 문제를 넘어 핵심 경영 리스크임을 보여줍니다. 우리 조직 또한 계정 권한 관리(IAM) 및 외부 연동 시스템의 상시 모니터링 정책이 제대로 작동하고 있는지 즉시 재점검해야 합니다. 정보보호 거버넌스 관점에서 데이터 최소화 원칙을 철저히 준수하고 사고 대응(IR) 체계를 강화하여 유사한 위협에 선제적으로 대비하겠습니다.