크레인웨어, 사이버 공격으로 데이터 유출 발표 후 주가 7% 급락

영국의 헬스케어 금융 솔루션 기업 크레인웨어(Craneware Plc)가 데이터 환경의 일부에 대한 비인가 접근이 포함된 사이버 보안 사고를 공개한 후, 월요일 주가가 7% 이상 급락했다. 이번 사건으로 투자자들의 우려가 커지며 주가에 즉각적인 하방 압력으로 작용했다.

사고 개요 및 피해 규모

크레인웨어는 현재까지의 조사 결과, 상당한 양의 파일명이 조회 및 유출되었음을 확인했다고 밝혔다. 또한 회사 측은 일부 직원 데이터와 고객 및 파트너 기록의 일부가 접근 및 유출되었다고 덧붙였다.

다만 회사 측의 현재 평가는 유출된 데이터의 상당 부분이 민감하지 않거나 이미 공개된 규제 관련 데이터라는 것이다. 이로 인해 잠재적인 피해 범위가 제한적일 수 있다는 가능성을 시사했다.

회사 측 대응 및 향후 조치

Ad

크레인웨어는 사고 발생 즉시 비상 대응 계획을 가동하고 이사회의 승인 하에 외부 사이버 보안 및 포렌식 전문가를 선임했다고 밝혔다. 현재 회사 IT팀 및 기존 보안 서비스 제공업체와 함께 조사가 진행 중이다.

회사 측은 다음과 같은 조치를 취했다고 발표했다:

• 사고는 완전히 통제되었으며, 고객 서비스나 회사 운영에는 차질이 없는 상태다.
• 외부 전문가들은 시스템에 사이버 공격으로 인한 잔여 침해 지표가 없음을 확인했다.
• 영국 정보위원회(ICO)와 미국 연방수사국(FBI)을 포함한 관련 규제 당국 및 법 집행 기관에 해당 사실을 통보했다.

크레인웨어는 현재 유출된 모든 데이터의 정확한 성격과 범위를 평가하고 있으며, 관련 법규에 따라 영향을 받은 당사자 및 규제 당국에 대한 추가 통지를 준비하고 있다고 밝혔다.