덴마크의 대형 해운사 머스크(Maersk)는 기술 시스템 중 한 곳이 데이터 추출 공격을 받았음을 확인했다고 밝혔으며, 이와 동시에 랜섬웨어 전문 그룹인 화이트아머(WhiteArmor)는 민감한 정보를 확보했으며 이를 공개하지 않는 대가로 500만 달러를 요구하고 있다고 주장했습니다.
해킹 및 유출 데이터 세부 정보
화이트아머 그룹이 전용 데이터 유출 사이트에 밝힌바에 따르면, 이번 공격은 LF 로지스틱스(LF Logistics)(머스크가 2022년에 인수완료한 홍콩 소재 물류회사)와 연계된 플랫폼을 겨냥했습니다. 이 그룹은 다음과 같은 항목을 포함하여 약 100GB의 데이터를 획득했다고 주장합니다:
- 평문(Plaintext) 비밀번호가 포함된 16,093건의 기록을 포함하여 약 29,000건의 운전자 기록.
- "최고 관리자(Superadministrator)" 권한을 가진 33개 계정을 포함한 16,123개의 직원 계정.
- 전화번호, 이메일 주소, IMEI 식별자가 포함된 27,000건 이상의 모바일 기기 기록.
- 재고 기록, 구매 주문서, 배송 통지서, 서명된 배송 영수증을 포함한 기타 데이터.
머스크의 대응 및 현황
한편 머스크는 11월 11일 발표한 성명을 통해 피해를 입은 시스템이 과거의 인수를 통해 물려받은 레거시 시스템이라고 설명했으며, 인수된 기업의 신원은 구체적으로 밝히지 않았습니다. 회사의 사이버 보안 팀이 침해를 발견하고 영향을 받은 시스템을 보호하기 위한 조사에 착수했다고 확인했습니다.
회사의 초기 조사 결과에 따르면 아직까지 민감한 데이터 유출 징후는 없으며, 이번 사건은 로컬 시스템에 국한되어 머스크의 다른 시스템이나 API 또는 전자데이터교환(EDI)을 통해 연결된 고객 및 파트너의 시스템으로 영향이 확대되지 않았다고 강조했습니다. 또한 회사의 해운 플랫폼은 중단 없이 예약 및 선적 관리가 가능한 상태라고 확인했습니다.
이 뉴스가 중요한 이유
이번 사건은 글로벌 물류 부문의 인수합병(M&A)과 관련된 사이버 보안 위험을 조명합니다. 인수된 기업은 종종 공격자의 진입점이 되는 기술적 취약성이나 구형 시스템(레거시 시스템)을 안고 있는 경우가 많습니다. 또한, 하위 시스템이나 레거시 시스템의 침해로 인해 회사가 기술적으로 피해를 격리하고 공격자의 중앙 시스템 접근을 막는 데 성공하더라도 전체 운영 데이터 보안이 위협받을 수 있는 상황에서, 대기업들이 복잡한 디지털 공급망을 보호하는 데 직면한 과제를 보여줍니다.