미국의 채용 소프트웨어 기업 '불혼(Bullhorn)'은 시스템 전반에 걸친 광범위한 서비스 중단을 초래한 사이버 공격을 차단하기 위해 채용 및 후보자 수명 주기 관리 클라우드 플랫폼에 대한 접근을 중단했습니다.
회사는 문제를 격리하고 직접적인 위협을 제거했으며, 현재 보안 전문가인 '크라우드스트라이크(CrowdStrike)'와 협력하여 사고의 규모를 파악하기 위한 정밀한 보안 검토를 마친 후 단계적으로 서비스를 복구하고 있다고 밝혔습니다.
장애 발생 경위 및 운영 영향
기술적 문제는 금요일, 고객들이 애플리케이션을 통해 채용 공고를 게시하는 과정에서 어려움을 겪으며 시작되었습니다. 다음 날, 회사는 플랫폼에 영향을 미치는 광범위한 서비스 중단 사태를 공식 발표했으며, 이후 이러한 장애의 근본 원인이 의도적인 사이버 공격임을 확인했습니다.
회사의 서비스 상태 페이지에 따르면, Adapt, eEmpACT, StaffSuite와 같이 정상 작동 중인 일부 서비스를 제외하고 대부분의 서비스가 현재 유지보수 중이거나 성능 저하를 겪고 있습니다. 반면, 고객 관계 관리 및 후보자 관리 플랫폼(ATS/CRM), 자동화 도구, 백엔드 시스템, 인재 플랫폼, 테스트 환경 등 주요 시스템이 심각한 영향을 받았습니다.
보안 조치 및 데이터 복구
Bullhorn은 FAQ 페이지를 통해 고객 데이터가 도난당하거나 유출되었는지 확인하기 위한 디지털 포렌식 조사가 진행 중이며, 데이터 침해가 확인될 경우 피해자들에게 직접 연락할 것이라고 설명했습니다.
강화된 보안 예방 조치의 일환으로, 회사는 사용자 및 시스템에 다음과 같은 기술적 요구 사항을 부과했습니다.
- SSO(단일 로그인)를 사용하지 않는 모든 사용자는 다음 로그인 시 비밀번호를 재설정해야 합니다.
- 소프트웨어 통합 보호를 위해 API 비밀번호를 교체해야 합니다.
- 클라이언트 비밀값(client-secrets)을 추후 업데이트해야 하며, 회사 호스팅 버전의 경우 자동으로 수행됩니다.
- 운영 중단을 최소화하기 위해 고객이 기술 지원을 통해 데이터 내보내기를 요청할 수 있도록 했습니다.
회사는 아직 모든 피해 서비스의 완전한 복구에 대한 정확한 일정을 제시하지 않았으며, 고객들에게 서비스 상태 페이지를 통해 실시간 업데이트를 확인할 것을 당부했습니다.