Mazda 직원·파트너 데이터 대량 유출 보안 침해 사태 발생

일본 자동차 대기업 Mazda가 해킹으로 직원 및 파트너 데이터를 유출당하며 글로벌 공급망 보안 취약을 노출합니다.

• Mazda가 최근 보안 침해 사건을 공식 인정하며 수천 명의 직원 개인정보와 파트너 기업 데이터가 해커에게 유출된 사실을 밝히고 내부 조사와 피해 복구를 진행 중이며 글로벌 자동차 산업의 데이터 보호 기준 강화 필요성을 강조하였습니다.
• 이번 유출은 공급업체 네트워크를 통해 침투한 것으로 추정되며 생산 라인 데이터와 지적재산권이 포함되어 자동차 제조 생태계 전체에 대한 후속 공격 위험을 높이고 있습니다.
• 일본 기업의 대규모 침해 사례는 EU GDPR와 미국 SEC 규제와 연계되어 국제 제재 가능성을 불러일으키며 한국 자동차 산업의 해외 파트너십 보안 점검을 촉구합니다.
• Mazda의 신속한 공개의 반면 지연 대응 시 글로벌 평판 손상과 소송 비용이 폭증할 수 있으며 국가 단위의 공급망 보험 제도 도입이 시사됩니다.
• 자동차 산업의 IoT화 가속 속 데이터 유출은 자율주행 기술 개발에 치명타를 주며 한국 정부는 수출 자동차 기업 대상의 사이버 보험 의무화 정책을 검토해야 합니다.

이번 사건은 자동차 공급망 침해의 글로벌 파급력을 보여주는 점에서 주목할 필요가 있다. 단기적으로는 국내 자동차사 파트너 감사 실시, 중장기적으로는 산업별 사이버보안 표준 제정을 통해 유사 피해를 예방해야 한다.

출처: Bleeping Computer