Story
코카콜라 자회사도 당했다…美 기업, AI 사이버 공격에 '초비상'
Summary
코카콜라의 유제품 자회사 페어라이프가 사이버 공격으로 생산을 일시 중단하는 등 미국 주요 기업들이 AI 기반 랜섬웨어 및 데이터 탈취 공격에 직면하고 있습니다. 이는 기업의 운영 및 재무에 직접적인 위협이 되고 있어 투자자들의 주의가 요구됩니다.
코카콜라의 유제품 자회사인 페어라이프(Fairlife)가 최근 사이버 공격으로 미국 내 생산 시설 가동을 일시 중단하는 사태가 발생했습니다. 이는 인공지능(AI) 기술을 악용한 사이버 공격이 전 세계 기업들의 운영을 마비시키고 민감한 데이터를 탈취하는 심각한 위협으로 부상하고 있음을 보여주는 최신 사례입니다.
코카콜라 생산 중단…현실화된 AI 공격 위협
로이터 통신에 따르면 페어라이프는 지난 16일(현지시간) 제3자가 시스템 일부에 무단으로 접근한 사실을 확인하고 생산 관련 시스템을 포함한 운영을 중단했다고 밝혔습니다. 회사는 현재 사고를 조사하며 운영 복구를 진행 중입니다.
이러한 공격의 심각성이 커지자 미 백악관도 대응에 나섰습니다. 백악관은 AI 개발자와 주요 인프라 운영자가 참여하는 협력 그룹을 출범시켜 AI 시스템이 식별한 사이버 보안 취약점 정보를 공유하고 공동 대응에 나설 것이라고 발표했습니다.
산업 경계 없는 사이버 공격 피해
올해 들어 미국에서는 소비재, 기술, 의료, 레저 등 산업 분야를 가리지 않고 사이버 공격 피해 사례가 잇따르고 있습니다. 주요 기업들의 피해 현황은 다음과 같습니다.
Ad- 포티넷 (Fortinet): 방화벽 및 VPN 장치를 겨냥한 대규모 해킹으로 전 세계 약 75,000개 시스템이 손상되었습니다. (6월)
- 카니발 (Carnival): 직원 계정 탈취를 통한 사회공학적 공격으로 고객 개인정보(이름, 주소 등)가 유출되었습니다. (5월)
- 웨스트 파마슈티컬 (West Pharmaceutical): 데이터 탈취 및 시스템 잠금으로 전 세계 제조 및 물류 운영에 차질이 발생했습니다. (5월)
- 해즈브로 (Hasbro): 네트워크 무단 접근으로 시스템 일부를 오프라인으로 전환했으며, 이로 인해 수 주간 주문 처리가 지연될 수 있다고 경고했습니다. (3월)
- 나이키 (Nike): 랜섬웨어 그룹이 1.4테라바이트에 달하는 데이터를 유출했다고 주장했습니다. (1월)
시장 및 투자자 유의사항
연이어 발생하는 대규모 사이버 공격은 기업에 있어 단순한 IT 문제를 넘어 핵심적인 운영 리스크(operational risk) 및 재무 리스크(financial risk)로 자리 잡고 있습니다. 공격으로 인한 생산 차질, 데이터 복구 비용, 랜섬웨어 지급, 브랜드 평판 하락 등은 기업의 수익성에 직접적인 타격을 줄 수 있습니다.
투자자 입장에서는 개별 기업의 사이버 보안 대응 역량을 투자 결정의 중요한 잣대로 삼아야 할 필요성이 커졌습니다. 공격의 빈도와 규모가 증가함에 따라, 견고한 보안 시스템을 갖춘 기업이나 관련 보안 솔루션을 제공하는 기업의 가치가 재평가될 수 있습니다. 전문가들은 AI 기술의 발전이 방어뿐만 아니라 공격 기술도 정교화시키고 있어, 앞으로도 이러한 위협은 계속될 것으로 전망하고 있습니다.