또 다시 대규모 유출사고? 홈데포 수사 중

미국 전역에 2,200여개 매장을 가지고 있는 거대 업체

때마침 온라인 암시장에 새로운 정보 유통되는 것 발견

[보안뉴스 문가용] 미국의 유명한 건축자재 판매업체인 홈데포에서 데이터 유출 사고가 벌어진 정황이 드러나 수사에 들어갔다. 온라인 매체인 크렙스온시큐리티(KrebsOnSecurity)는 9월 2일 홈데포에서 사용된 신용카드 및 직불카드 정보가 새나간 흔적들을 발견한 은행들이 있다고 보도했다.

또한 최근 이런 정보들을 사고파는 온라인 암시장에 새로운 정보가 돌아다니고 있으며, 이 정보가 홈데포와 상관이 있어 보인다는 의혹도 일고 있다. 이에 대해 홈데포 측은 다음과 같이 입장을 표명했다.

“현재 홈데포는 비정상적으로 발생했던 활동들을 조사하고 있습니다. 이 조사에 저희와 주로 거래하던 은행 및 법 집행 기관들도 협력하고 있습니다. 홈데포는 고객정보 보호에 총력을 기울여 왔으며 수사를 벌이고 있는 지금도 그런 태도를 유지하고 있습니다. 유출 정황이 발견된다면 즉시 고객들에게 알릴 예정입니다, 현재는 보안 문제로 수사 진행상황을 밝힐 수가 없습니다만 더 많은 정보가 들어오는 대로 공유하겠습니다.”

현재 가장 유력한 용의자로 타깃(Target), 샐리 뷰티(Sally Beauty), P.F. 챙스(P.F. Chang's)를 공격했던 러시아 및 우크라이나의 범죄 집단이 꼽히고 있다. 홈데포는 미국 전역에 2,200개의 매장을 운영하고 있는 대규모 업체라 이번 사건 역시 타깃 못지 않은 유출사고로 발전할 가능성이 높다.

ⓒDARKReading

[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다