Story
미국 기업, 사이버 공격 급증에 몸살... 운영 차질·정보 유출 잇따라
미국 기업들이 인공지능(AI)을 이용한 공격을 포함한 정교한 사이버 범죄의 급증으로 심각한 데이터 유출 및 운영 차질을 겪고 있다. 로이터 통신에 따르면 올해 들어 소비재, 기술, 헬스케어 등 산업 분야를 막론하고 다수의 기업이 랜섬웨어 및 해킹 공격의 표적이 되었다.
산업계 전반으로 확산되는 사이버 위협
올해 발생한 사이버 공격은 특정 산업에 국한되지 않고 광범위하게 나타나는 특징을 보였다. 세계 최대 크루즈 선사인 카니발(Carnival)은 사회 공학적 공격으로 직원 계정이 침해되어 고객 개인정보가 유출됐다고 밝혔으며, 의료기기 업체 보스턴 사이언티픽(Boston Scientific)은 사이버 공격으로 인해 주문 처리 및 배송 시스템 등 글로벌 운영에 차질을 빚었다.
음료 대기업 코카콜라의 자회사인 페어라이프(fairlife)는 시스템에 대한 무단 접근으로 미국 내 생산 시설 가동을 일시 중단했으며, 차량 공유 업체 우버(Uber)의 화물 사업부 역시 데이터 보안 사고를 조사 중이라고 발표했다. 이는 사이버 공격이 기업의 핵심 운영과 공급망에 직접적인 타격을 줄 수 있음을 보여준다.
데이터 유출부터 금전 요구까지 피해 유형 다양
공격의 형태와 피해 유형 또한 다양하게 나타났다. 로이터 통신이 집계한 바에 따르면, 올해 여러 기업이 사이버 공격으로 인해 다음과 같은 피해를 입었다.
Ad- 데이터 탈취 및 공개: 1월, 랜섬웨어 그룹 '월드 리크스(World Leaks)'는 나이키(Nike)로부터 1.4테라바이트의 데이터를 탈취했다고 주장했다.
- 금전 요구: 2월, 윈 리조트(Wynn Resorts)는 해커들이 직원 데이터를 확보한 후 약 150만 달러 상당의 비트코인을 요구했다고 밝혔다.
- 운영 중단: 3월, 의료 기술 기업 스트라이커(Stryker)는 이란 연계 해킹 그룹의 공격으로 전 세계 주문 처리, 제조 및 배송 시스템이 중단되었다.
- 개인정보 유출: 5월, 크루즈 운영사 카니발(Carnival)은 사회 공학적 공격으로 고객의 이름, 주소, 정부 발급 신분증 번호 등 개인정보가 노출되었다고 보고했다.
AI 악용 증가와 정부 대응
이러한 공격의 배후에는 점차 정교해지는 AI 기술의 악용이 자리 잡고 있다는 분석이 나온다. 이에 대응하기 위해 미 백악관은 지난 7월 AI 개발자와 주요 인프라 운영자가 사이버 보안 취약점 정보를 공유하는 협력 그룹을 출범시킨다고 발표했으나, 이후 구체적인 내용은 공개되지 않았다.
사이버 위협의 증가는 개별 기업의 보안 문제를 넘어 시장 전체의 안정성을 위협하는 요인으로 부상하고 있다. 투자자들은 기업의 사이버 보안 대응 능력과 잠재적 재무 영향에 대해 더욱 면밀히 주시할 필요가 있다.