Kodak, ShinyHunters 침해 확인…제조업 데이터 협박 확산

Kodak이 ShinyHunters의 데이터 침해 주장을 인정하면서, 제조·브랜드 기업을 겨냥한 협박형 침해가 다시 부각되고 있다.

• BleepingComputer는 Kodak이 ShinyHunters 익스팅션 조직의 데이터 유출 주장을 확인했다고 보도하였다. Kodak, ShinyHunters, data breach라는 조합은 전통 제조·브랜드 기업도 사이버 협박 생태계의 직접 대상이 됐음을 보여준다.
• 이 사건의 본질은 단순한 침해가 아니라, 탈취한 데이터를 무기로 금전 요구를 하는 협박형 공격이다. 조직의 평판, 협력사 신뢰, 계약 이행이 동시에 흔들리므로, 피해는 IT 시스템을 넘어 경영 전반으로 확산된다.
• 한국의 제조·유통·소비재 기업도 유사한 위험에 노출돼 있다. 특히 해외 법인과 거래망을 가진 기업은 ShinyHunters 같은 집단의 표적이 되기 쉬우므로, 정부는 공급망 보안 점검과 침해사고 신고체계를 더 빠르게 운영해야 한다.
• Kodak, ShinyHunters, data breach는 데이터 유출이 곧 협상력이라는 현실을 보여준다. 한국 정책은 랜섬웨어 대응만이 아니라 유출 이후 협박 대응, 법무·홍보·보안 공조 체계를 함께 설계해야 한다.
• 정량 정보는 기사 제목에 직접 수치가 없다는 점에서 제한적이지만, 기업이 침해 사실을 확인했다는 사실 자체가 중요하다. 이는 공격이 주장 단계에서 확인 단계로 넘어갔음을 뜻하며, 한국 기업들도 사고 공지를 늦추지 않는 체계가 필요함을 시사한다.

데이터 유출은 기술 사고가 아니라 산업 신뢰를 무너뜨리는 협박 수단이다. 한국은 제조·유통 기업의 침해 신고와 외부 커뮤니케이션 체계를 보안 정책과 분리하지 말아야 한다.

주요 용어: ShinyHunters(데이터 탈취·협박으로 알려진 범죄 조직), data breach(정보 유출 사고), 익스팅션 조직(extortion gang, 금전 협박형 공격 집단)

출처: BleepingComputer