[단독]SK하이닉스-LG전자 해킹… 기밀 대거 유출

해커단체, 美법인 랜섬웨어 공격
반도체 전략 회의 등 자료 빼가
하이닉스-LG “보안대책 마련”

9일 보안업계 등에 따르면 SK하이닉스, LG전자는 최근 ‘메이즈(maze)’라는 해커단체의 랜섬웨어 공격을 받았다. 두 기업 모두 미국법인이 공격을 받았고, 일부 직원의 경우 업무 관련 서류뿐 아니라 개인 사진, 여권 사본 등을 포함해 컴퓨터 하드에 저장된 파일이 통째로 유출된 것으로 드러났다. SK하이닉스가 해킹 당한 문서 중에는 글로벌 주요 고객사들과의 메모리반도체 가격 협상 메일과 내부 전략 회의 내용도 포함돼 있다.

메이즈 측은 해킹에 성공한 파일 중 일부를 누구나 볼 수 있도록 특정 사이트에 공개한 상태다. 지금까지 랜섬웨어 해킹은 컴퓨터에 저장된 파일을 사용할 수 없도록 암호화한 뒤 돈을 받고 이를 풀어주는(복호화) 방식이 일반적이었다. 하지만 이들은 단계적 파일 공개를 통해 기업을 협박한 뒤 ‘몸값’을 요구하는 방식을 택한 것으로 알려졌다.

SK하이닉스와 LG전자 측은 “일부 해킹 공격을 받은 것은 사실이지만 시스템 복구 조치를 취했으며 보안 대책을 마련한 상태”라고 밝혔다. 해킹단체 메이즈가 요구한 해킹 파일의 ‘몸값’ 규모나 이 기업들이 실제 돈을 지불했는지는 알려지지 않았다.







9일 보안업계에 따르면 메이즈 측은 자신들의 사이트에 약 0.5GB(기가바이트) 용량의 SK하이닉스 파일을 공개한 뒤 “우리가 해킹한 전체 파일의 ‘0.1%’에 불과하다”라고 주장했다. 이 주장이 사실이라면 해킹된 SK하이닉스 내부 문건은 500GB에 달한다.


SK하이닉스 측은 “미국 법인 서버가 해킹됐지만 현재 시스템 복구 및 방역 조치를 완료한 상태”라며 “취할 수 있는 모든 대응 방법을 검토해 최적의 방안으로 대응하고, 기밀정보 관리를 위한 강화된 조치를 마련할 것”이라고 밝혔다.

보안 전문가들은 최근 재택근무 등 개인 컴퓨터를 통한 업무가 늘어난 만큼 랜섬웨어 공격에 특히 주의해야 한다고 지적한다. 이상진 고려대 정보보호대학원장은 “언택트(비대면) 시대를 맞아 개인, 기업을 대상으로 한 랜섬웨어 공격이 늘고 있고, 그 침투 방식이 매우 교묘해져 개인이 막아내긴 쉽지 않다”라며 “기업은 보안 담당자에게 ‘관리자 권한’을 부여하고, 주요 파일들은 정기적으로 백업해 평소 피해를 최소화하려는 노력을 해야 한다”고 말했다.

서동일 dong@donga.com

https://www.donga.com/news/It/article/all/20200910/102867665/1