【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"회장님 메일도 탈탈 털었다"…車부품사 '신영', 대규모 해킹 주장에 몸살

온카뱅크관리자

2026-09-29 08:17:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="WIgaZn5TlF">
          <figure class="figure_frm origin_fig" contents-hash="38630acbfafcee63dce801cec43476c5fe7302f6f4456e448bc4821b3f5fe50c" dmcf-pid="YCaN5L1ySt" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/29/552796-pzfp7fF/20260929081417460qcty.jpg" data-org-width="640" dmcf-mid="yEPQC4hDh3" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/29/552796-pzfp7fF/20260929081417460qcty.jpg" width="658"></p>
          </figure>
          <p contents-hash="5339104f1e414288a3d3f4938f9ba90a772ccc9e0a603d9b99ff09df6a75d354" dmcf-pid="GhNj1otWh1" dmcf-ptype="general">[디지털데일리 김보민기자] 자동차 부품 기업 신영에서 해킹 공격이 발생해 임직원 이메일 데이터가 유출된 정황이 발견됐다. 해커가 공개한 자료에는 강호갑 신영 회장의 이메일 내역을 비롯해 주요 공장 도면이 포함됐다.</p>
          <p contents-hash="2df66e176775a4fd8109f056820f63019e41f4999047cf3278c3a2395995a944" dmcf-pid="HljAtgFYT5" dmcf-ptype="general">29일 &lt;디지털데일리&gt; 취재에 따르면, 'EXFS 팀(TEAM)'이라는 이름의 해커는 최근 자체 다크웹 사이트를 통해 신영에서 탈취한 데이터를 공개했다. 해커가 공개한 데이터는 5.3테라바이트(TB) 규모다. 보안업계에 따르면 신영은 이달 중순 한국인터넷진흥원(KISA)과 사실관계 확인에 돌입했고 관련 신고 또한 접수했다.</p>
          <p contents-hash="28ec4e2060cc7c5ee0483cdd768cb27edc14683dd39b6068f8da116222b828a8" dmcf-pid="XSAcFa3GCZ" dmcf-ptype="general">해커가 탈취에 성공했다고 주장하는 데이터 종류는 '이메일'과 '네트워크결합스토리지(NAS)'로 나뉜다. NAS는 인터넷 혹은 사내 네트워크에 연결된 공용 저장장치로, 임직원이 PC 및 스마트폰으로 동시 접속해 파일을 읽고 쓰는 데 활용된다. 보안업계 관계자는 "인터넷 접점이 있는 서버를 대상으로 공격한 것으로 추정된다"고 말했다.</p>
          <p contents-hash="7b39f889c35acd6d2ea49a9833a7f1d5d247dfa0684b52b834ae9daf70190574" dmcf-pid="Zi2VwbrNhX" dmcf-ptype="general">해커가 공개한 데이터에는 경영관리실, 구매관리실, 기술연구소, 신차개발팀, 안전보건팀, 영업기획팀 등 주요 조직의 이메일 데이터가 포함됐다. 특히 '임원' 파일에는 강호갑 회장을 비롯해 주요 임원진의 이메일 eml(이메일 한 통을 개별 저장하는 파일 확장자) 및 pst(메일함 보관용 확장자) 자료가 게시돼 있다. 강 회장 파일에는 이달 11일까지의 수발신 편지함 내역과, 사내 시스템에 저장된 관계자 연락처 및 일정이 공개돼 있다.</p>
          <p contents-hash="d9d44bb5fb6d082e03d5511f06adbcc18fb2d3586ea990b1e98d53fea96f7936" dmcf-pid="5nVfrKmjTH" dmcf-ptype="general">공개된 NAS 데이터에는 주요 공장 및 도면, 영업 및 원가 진행 현황, 기술 자료가 포함됐다. 이 같은 데이터가 다크웹 사이트 내 '협상 거절(Declined Negotiations)'란에 추가된 점을 고려했을 때, 신영 측은 해커와의 금전 거래를 거부한 것으로 보인다.</p>
          <p contents-hash="d9ce4cbe8f5bea2fc0e7aab6b4471dc3694e11c2f8869cbeca1d31445abe91bf" dmcf-pid="1Lf4m9sACG" dmcf-ptype="general">전문가들은 해커가 침투에 성공했다고 주장한 서버가 인터넷 네트워크에 접점이 있다는 점에 주목하고 있다. 한 관계자는 "랜섬웨어 감염 방식이 아닌 탈취 후 협박하는 그룹으로 추정된다"며 "취약점 패치가 미비했을 가능성이 유력하다"고 말했다. 그러면서 "비공개 제로데이를 사용했을 수 있으나, 공개된 목표(타깃) 기업 수가 적은 것으로 볼 때 가능성이 낮다"며 "제로데이를 활용했다면 더 많은 기업 피해가 동시에 올라왔을 것"이라고 설명했다.</p>
          <p contents-hash="ef8943e9c0b262cda11c53d9f8228698f824b00ae61aa3effd18d28d7fc4e98a" dmcf-pid="to48s2OcvY" dmcf-ptype="general">현재 해커는 신영뿐만 아니라 '법무법인(유한) 현'의 데이터도 탈취했다고 주장하고 있다. 법무법인 현의 자료 또한 '협상 거절'란에 포함돼 있다. 해커가 공개한 247기가바이트(GB) 규모 데이터에는 수임 사건에 대한 자료가 담긴 변호사 이메일 내역 및 아카이브가 포함돼 있었다. KISA는 법무법인 현 측의 신고 여부를 확인해 주기 어렵다는 입장이다.</p>
          <p contents-hash="49342b6a03de14313d056f6afa736cd55797c3bfb0ecc5e8c1abd7fed30a8e0d" dmcf-pid="Fg86OVIkSW" dmcf-ptype="general">보안업계 관계자는 "다른 나라가 아닌 한국 기업 2곳을 대상으로 데이터가 게시된 것을 고려했을 때, 우리나라에 대한 지식이 있는 해커로 추정된다"며 "돈을 낼 수 있을 만한 회사를 대상으로 공격을 시도하는 것으로 보인다"고 부연했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기