미국 기업, 사이버 공격 급증... 나이키·코카콜라 등 피해 잇따라

올해 들어 나이키, 우버, 제너럴 일렉트릭(GE) 등 다수의 미국 주요 기업이 랜섬웨어 및 데이터 유출 등 사이버 공격의 표적이 된 것으로 나타났습니다. 특히 인공지능(AI)을 악용한 정교한 공격이 늘어나면서 기업 운영 차질과 민감 정보 유출에 대한 우려가 커지고 있습니다.

로이터 통신에 따르면, 전 세계 기업들은 AI 기반 사이버 공격 및 랜섬웨어 급증으로 민감 데이터 도난과 운영 중단이라는 이중고를 겪고 있습니다. 미 백악관은 지난 7월 AI 개발자와 주요 인프라 운영자 간 사이버 보안 취약점 정보 공유를 위한 협력 그룹 출범을 발표했으나, 이후 구체적인 내용은 공개되지 않았습니다.

산업계 넘나드는 피해 사례

올해 보고된 주요 기업들의 사이버 공격 피해 사례는 소비재, 기술, 헬스케어 등 산업 전반에 걸쳐 발생했습니다.

• 나이키 (1월): 랜섬웨어 조직 '월드 리크스(World Leaks)'가 1.4테라바이트 규모의 데이터를 유출했다고 주장했습니다. 회사는 조사 내용이나 랜섬 지급 여부에 대한 언급을 거부했습니다.
• 스트라이커 (3월): 이란 연계 해킹 그룹의 공격으로 전 세계 주문 처리, 제조, 배송 시스템이 중단되었습니다. 의료기기 제조업체인 스트라이커는 환자 서비스에는 영향이 없었다고 밝혔습니다.
• 코카콜라 (7월): 자회사 페어라이프(fairlife)의 생산 관련 시스템 일부가 무단 접근의 영향을 받아 미국 내 생산 시설 운영을 일시적으로 중단했습니다.
• GE 및 파이서브 (8월): 소프트웨어 취약점을 악용하는 해킹 그룹이 필립스, 쉘 등 전 세계 약 50개 기업과 함께 GE와 파이서브에서 대규모 데이터를 훔쳤다고 주장했습니다.
• 보스턴 사이언티픽 (8월): 사이버 보안 사고로 제조 및 주문 배송이 중단되었습니다. 회사는 9월 초 대부분의 제품 배송을 재개했으나 일부 차질은 계속되고 있다고 밝혔습니다.
• 우버 (8월): 화물 운송 사업부인 '우버 프레이트'가 시스템 일부에 대한 무단 접근을 확인하고 데이터 보안 사고를 조사 중이라고 발표했습니다. 다만, 사업 운영에는 차질이 없다고 덧붙였습니다.

Ad

시장 및 투자자에 대한 시사점

사이버 공격의 빈도와 규모가 커지면서 이는 단순한 IT 문제를 넘어 기업의 핵심적인 운영 리스크로 부상했습니다. 생산 중단, 공급망 차질, 민감 데이터(고객, 직원, 환자 정보 등) 유출은 막대한 재무적 손실로 이어질 수 있습니다.

투자자 입장에서는 개별 기업의 사이버 보안 대응 능력과 관련 정보 공개 투명성을 중요한 투자 판단 기준으로 삼아야 할 필요성이 커졌습니다. 다수의 기업이 공격으로 인한 '중대한 영향은 없을 것'이라고 밝혔지만, 반복되는 사고는 주가 변동성을 키우고 장기적인 기업 가치를 훼손할 수 있는 잠재적 위협 요인으로 작용합니다.