의심스러운 활동으로 인한 핀테크 플랫폼 Sageworks 중단
핀테크 기업 Abrigo는 2026년 10월 30일 자사 기술 환경 내에서 '비정상적인 활동'이 감지됨에 따라 시작된 긴급 서비스 중단 이후, 유명 위험 관리 플랫폼인 Sageworks의 대부분 기능을 복구했다고 발표했습니다.
사건 세부 정보 및 영향
회사는 데이터 보호를 위한 예방 조치로 미국 동부 표준시 기준 오전 11시 25분에 긴급 유지보수 절차를 시작하고 플랫폼을 네트워크에서 분리했습니다. 이번 중단은 Online Portal Now, Sageworks Analyst 및 Sageworks API를 포함한 주요 서비스에 영향을 미쳤습니다.
Sageworks 플랫폼은 지역 은행과 신용협동조합을 포함한 2,400개 이상의 금융 기관에서 대출 신청 처리, 차주 재무 건전성 분석, 대출 포트폴리오 모니터링 등에 사용하는 핵심 도구로, 민감한 금융 정보가 저장되어 있습니다.
실질적인 변화
플랫폼의 대부분 기능이 복구되었음에도 불구하고, 회사는 차주 대상 기능은 여전히 사용할 수 없다고 확인했습니다. Abrigo는 이번 사건의 성격에 대한 기술적 세부 사항을 공개하지 않았으며, 이로 인해 보안 침해 가능성이나 심각한 기술적 결함 가능성이 열려 있습니다. 데이터 유출에 대한 공식적인 확인이 없는 상황에서, 일부 보안 연구원들은 Abrigo 솔루션을 사용하는 금융 기관에 예방 조치로 Sageworks 플랫폼의 API 키를 변경할 것을 권고했습니다.
이전 보안 맥락
이번 사건은 회사에 민감한 시기에 발생했습니다. 앞서 올해 초 사이버 갈취 그룹인 ShinyHunters는 Abrigo 시스템을 해킹했다고 주장하며, 개인 식별 정보와 내부 정보가 포함된 Salesforce 플랫폼의 기록 170만 건을 탈취했다고 밝힌 바 있어 회사의 인프라 안전성에 대한 사용자들의 우려가 커지고 있습니다.