[단독] 솔루션 유지보수 바이텍시스템 랜섬웨어 감염... 삼성 등 고객사 정보 유출

랜섬웨어 조직 킬린, 다크웹 사이트에 탈취 데이터 및 스크린샷 게시
보안 관리로 뚫린 유지보수망 스피어 피싱 등 치명적 공급망 공격 우려

[보안뉴스 조재호 기자] 국내 대기업과 금융권에 IT 솔루션 및 유지보수를 제공하는 전문기업 바이텍시스템이 랜섬웨어 조직의 공격을 받아 대규모 데이터 유출 사태가 발생했다. 고객사의 핵심 시스템을 관리하는 유지보수 업체의 특성상 연쇄 공급망 공격으로 이어질 우려가 높다.

11일 보안업계에 따르면 글로벌 랜섬웨어 조직 ‘킬린’(Qilin)이 다크웹에 바이텍시스템의 탈취 자료를 공개했다.

킬린이 게시한 자료를 분석해보면 피해 규모는 단순 협력사 내부 정보 유출 수준을 넘어서는 것으로 파악된다. 바이틱시스템이 솔루션을 공급하고 유지보수를 담당하는 고객사의 민감 정보가 해커의 손에 넘어갔다.

해커가 공개한 데이터 목록을 살펴보면 삼성 등 국내 굴지의 대기업을 비롯해 주요 증권사와 금융기업들의 프로젝트 내역이 담겨있다. 특히, 삼성전자 등 국가 핵심 사업을 이끄는 주요 고객사의 담당자 연락처와 업무 정보까지 대거 유출된 정황이 확인되면서 2차 피해 확산 우려가 커지고 있다.

고객사의 IT 인프라에 접근 권한을 지녔거나 밀접하게 소통하는 유지보수 업체의 데이터는 해커들이 대기업을 노릴 때 가장 선호하는 우회 공격 루트로 꼽힌다.

이번 공격은 전형적인 공급망 공격의 전조로 보인다. 솔루션 유지보수 업체의 관리가 뚫리면, 해커는 탈취한 담당자 정보를 활용해 고객 파트너를 사칭한 스피어 피싱을 감행할 수 있기 때문이다.

익명을 요구한 보안 전문가는 “글로벌 해킹 조직이 올해도 지속적으로 국내 기업을 노리고 있는 만큼 더 이상 기업 규모와 관계없이 전방위적 보안 투자만이 기업의 영속성을 보장할 수 있다”며 “대기업과 증권사 등 금융기업 고객사 담당자 정보가 대거 유출된 만큼 철저한 후속 대응과 2차 피해 방지 대책이 시급하다”고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다