목차
2026년 10월 24일 브리핑에서는 협력사와 연결된 개인정보 보호, 서버 취약점 대응, 클라우드 계정 보안을 살펴봅니다. 대한항공·아시아나항공의 공동 협력사 사고와 한국전력 개인정보 유출은 조직 밖에 맡긴 정보뿐 아니라 퇴직자·협력사 인력의 정보까지 관리 범위에 넣어야 한다는 과제를 보여줍니다.
국내 서버 약 11만 건의 보안 취약 우려로 사이버 위기경보가 ‘주의’로 격상된 가운데, AI 에이전트를 활용한 클라우드 접근 시도와 네트워크·보안기업의 정보 유출 소식도 전해졌습니다. 사건별로 확인된 피해와 공격 시도, 공격자의 주장을 구분하고 실무에서 점검할 사항을 정리합니다.
1. 대한항공·아시아나 고객정보 유출, 공동 협력사 사고의 영향
📌 핵심 사실
대한항공과 아시아나항공이 예약·발권 시스템 운영사인 아마데우스로부터 고객 개인정보 유출 정황을 통보받았습니다. 10월 23일 관련 사실이 전해졌으며, 보도에 따르면 유출 정보에는 고객 예약번호가 포함됐습니다. 일부 보도는 이번 사고가 아마데우스 시스템 계정의 로그인 인증정보와 관련돼 있다고 설명했습니다.
두 항공사는 고객에게 이메일로 유출 사실을 알리고 추가 확인 내용을 안내하겠다고 밝혔습니다. 대한항공은 통보 직후 안전 조치를 하고 자체 데이터베이스도 점검했다고 설명했습니다.
한 보도에서는 비인가 접근이 2023년 8월부터 2026년 9월 사이에 있었던 것으로 추정했습니다. 다만 이 기간은 확정된 조사 결과로 볼 수 없으며, 구체적인 유출 항목과 인원, 실제 접근 기간은 추가 확인이 필요합니다. 다른 항공사까지 피해가 발생했는지도 제공된 자료에서는 확인되지 않습니다.
🔎 IT-Stargazer 보안 분석
개인정보 처리 업무를 외부에 맡겨도 고객정보 보호를 위한 관리 과제가 사라지는 것은 아닙니다. 여러 기업이 같은 운영사를 이용하는 구조에서는 개별 항공사 내부의 안전성뿐 아니라, 협력사가 각 고객사 정보에 접근하는 권한과 계정 관리 방식도 함께 살펴야 합니다. 다만 공동 운영사를 쓴다는 사실만으로 다른 고객사에도 피해가 있다고 단정해서는 안 됩니다.
실무에서는 위탁사가 보유한 정보 목록, 고객사별 접근권한 분리, 인증정보 관리, 사고 발생 시 통보와 조사 협조 절차를 확인할 필요가 있습니다. 고객 안내 역시 현재 확인된 항목과 조사 중인 항목을 분리하고, 추가 결과를 어떤 경로로 알릴지 명확히 하는 것이 중요합니다. 예약번호가 포함됐다는 사실만으로 예약 변경이나 다른 정보 열람까지 가능했다고 판단할 수는 없습니다.
2. 국내 서버 약 11만 건 취약 우려, 사이버 위기경보 ‘주의’ 격상
📌 핵심 사실
정부가 국내 서버 약 11만 건의 보안 취약 우려와 관련해 사이버 위기경보를 ‘주의’로 격상했습니다. 개인정보보호위원회는 해당 취약점이 웹서버에 그치지 않고, 연결된 데이터베이스의 개인정보 접근에도 악용될 수 있다며 긴급 보안조치를 당부했습니다.
여기서 약 11만 건은 보안 취약 우려가 제기된 서버 규모이며, 실제 침해나 개인정보 유출이 확인된 수치를 뜻하지는 않습니다. 제공된 자료에는 취약점의 정확한 제품명·버전·CVE, 구체적인 공격 방식이나 실제 악용 여부가 제시되지 않았습니다. 따라서 특정 개발 언어로 만든 모든 웹서비스가 영향을 받는다고 확대해 해석해서는 안 됩니다.
🔎 IT-Stargazer 보안 분석
우선순위는 보유 서버가 공식 보안조치 안내의 적용 대상인지 확인하는 것입니다. 외부에 공개된 웹서비스뿐 아니라 내부 서비스, 오래된 업무 시스템, 외주 운영 자산까지 목록을 대조해야 점검 누락을 줄일 수 있습니다. 웹서버와 데이터베이스가 연결돼 있다면 서비스 계정이 어떤 데이터에 접근할 수 있는지도 함께 확인해야 합니다.
패치가 필요하더라도 운영 환경에 곧바로 적용하기 어려운 경우가 있습니다. 버전 변경에 따른 호환성 문제와 장애 가능성을 고려해 테스트, 백업, 복구 계획을 준비하되, 이를 이유로 대응을 무기한 미뤄서는 안 됩니다. 즉시 적용이 어렵다면 공식 안내에서 제시하는 임시 완화조치를 검토하고, 적용 시한과 담당자를 정하는 방식으로 미조치 상태를 관리해야 합니다.
아직 취약점의 세부 정보가 확인되지 않은 만큼 임의의 설정 변경을 해법으로 제시하는 것도 피해야 합니다.
3. 한전 약 3만5000명 개인정보 유출, 퇴직자·협력사 직원도 포함
📌 핵심 사실
한국전력에서 약 3만5000명의 개인정보가 유출됐다고 보도됐습니다. 유출 대상에는 퇴직자와 협력사 직원도 포함된 것으로 전해져, 현직 임직원 정보에만 한정된 사안은 아닌 것으로 나타났습니다.
한전은 경찰에 수사를 의뢰했으며, 사장은 사과와 재발 방지 대책을 밝혔습니다. 다만 제공된 자료만으로는 유출된 정보의 구체적인 종류, 침해 경로, 유출 발생·인지 시점, 대상자별 후속 조치 내용을 확인하기 어렵습니다. 조사 과정에서 피해 규모가 어떻게 달라졌는지와 생체정보 포함 여부도 이 자료로는 확인되지 않습니다.
🔎 IT-Stargazer 보안 분석
인력 관련 개인정보 관리는 재직 기간에만 끝나는 업무가 아닙니다. 퇴직 후에도 보관해야 하는 정보와 목적이 끝나 파기해야 하는 정보를 구분하고, 협력사 직원 정보가 어느 시스템에 어떤 근거로 남아 있는지도 점검해야 합니다. 이번 사건에서 보유 기간 위반이 확인됐다는 의미는 아니며, 피해 대상의 범위를 바탕으로 살펴야 할 관리 항목입니다.
사고 조사에서는 유출 항목과 대상자를 식별할 수 있는 기록이 확보돼 있는지가 중요합니다. 현재 자료만으로 한전의 모니터링 체계가 작동하지 않았다거나 과거에도 유출이 있었다고 판단할 수는 없습니다. 다만 재발 방지 대책의 실효성을 평가하려면 접근·반출 기록의 확보 범위, 사고 인지 이후 조치, 대상자 통지의 내용과 시점이 구체적으로 설명되는지 확인할 필요가 있습니다.
4. MS, AI 에이전트를 활용한 대규모 클라우드 접근 시도 공개
📌 핵심 사실
마이크로소프트 위협 인텔리전스팀은 중국 배후로 지목한 해킹조직 스톰-0940이 AI 에이전트 ‘ARTEX’를 이용해 MS 클라우드 고객 계정에 접근을 시도했다고 밝혔습니다. 마이크로소프트의 설명에는 2,250개 이상의 고객 테넌트에 대한 접근 시도와 분당 2,900건의 로그인 시도가 포함됐습니다. 테넌트는 조직별로 구분된 클라우드 이용 환경을 뜻합니다.
이 수치는 접근 시도의 규모를 보여주지만, 해당 테넌트가 모두 침해됐다는 의미는 아닙니다. 제공된 기사 요약에서는 로그인 성공 여부, 실제 피해를 본 테넌트 수, 정보 유출 여부가 확인되지 않습니다. 공격 주체에 대한 설명 역시 마이크로소프트의 분석에 따른 귀속 판단으로 구분해야 합니다.
🔎 IT-Stargazer 보안 분석
AI 에이전트를 공격에 활용했다는 점은 주목할 만하지만, 방어에서는 실제 관찰할 수 있는 계정 접근 행위가 우선입니다. 짧은 시간에 늘어나는 로그인 실패, 여러 계정으로 분산된 접근, 평소와 다른 접속 위치와 기기 등을 조직 단위로 분석할 수 있는지 확인해야 합니다. 개별 계정의 경보만 보면 여러 계정을 대상으로 한 시도를 놓칠 수 있습니다.
다중요소 인증의 적용 범위와 예외 계정, 관리자 계정 보호, 비정상 로그인 차단 정책을 점검하고 실제로 작동하는지 검증할 필요가 있습니다. 다만 이번 공격이 특정 인증 방식을 우회했다거나, ARTEX가 원래 방어용으로 만들어졌다는 내용은 자료에서 확인되지 않습니다.
국내의 다른 사고를 이 조직과 연결할 근거도 없으므로, 공격자 추정보다 확인된 행위와 자사 계정 보호 상태에 집중하는 편이 실무적입니다.
5. 태광네트웍정보 해킹·정보 유출 확인, 고객사 영향은 추가 확인 필요
📌 핵심 사실
네트워크·보안기업 태광네트웍정보가 해킹과 정보 유출 사고를 확인했다고 보도됐습니다. 랜섬웨어 조직 에베레스트는 이 기업의 내부 자료 약 263GB를 탈취했다고 주장한 것으로 전해졌습니다.
회사가 사고를 확인했다는 보도와 공격자가 제시한 탈취 규모는 구분해야 합니다. 약 263GB라는 수치의 검증 여부, 실제 유출 자료의 종류, 개인정보 포함 여부, 고객·협력사에 미친 영향은 제공된 자료에서 확인되지 않습니다. 랜섬웨어 조직이 언급됐다는 이유만으로 시스템 암호화나 서비스 중단까지 발생했다고 볼 수도 없습니다.
🔎 IT-Stargazer 보안 분석
기업 간 거래를 주로 하는 업체의 침해는 개인정보 유출 규모만으로 중요도를 판단하기 어렵습니다. 일반적으로 네트워크 구성이나 운영 관련 문서, 고객사 접속에 쓰는 정보 등은 외부에 노출될 경우 후속 공격의 단서가 될 수 있습니다. 다만 이번 사건에서 그러한 자료가 실제로 유출됐는지는 아직 확인되지 않았습니다.
따라서 우선 실제 유출 자료를 분류하고 고객사별 영향을 평가하는 작업이 필요합니다. 해당 업체에 자사 시스템 접근을 맡긴 고객사는 원격접속 계정과 권한의 현황을 확인하고, 노출이 확인되거나 합리적으로 의심되는 인증정보를 교체하는 등 조사 결과에 맞춰 대응해야 합니다.
업체의 사고 사실만으로 모든 고객사가 침해됐다고 단정하기보다는, 고객사에 영향을 줄 수 있는 자료와 접근수단이 포함됐는지를 기준으로 대응 범위를 정하는 것이 중요합니다.
오늘의 보안·IT 체크포인트
- 협력사와 연결된 정보·권한을 함께 관리하세요. 위탁한 개인정보뿐 아니라 외부 업체의 시스템 접근권한, 계정 분리, 사고 통보와 조사 협조 절차까지 점검해야 합니다.
- 취약 우려와 실제 침해를 구분하세요. 서버 수나 접근 시도 수를 피해 규모로 해석하지 말고, 공식 안내의 적용 대상과 자사 자산을 대조해 대응 우선순위를 정하세요.
- 패치 계획에는 운영 안정성과 완료 시한을 함께 담으세요. 테스트·백업·복구 절차를 준비하고, 즉시 조치가 어렵다면 공식 완화조치와 남은 위험을 추적 관리하세요.
- 사고 범위를 설명할 수 있는 기록을 확보하세요. 개인정보 처리 현황, 퇴직자·협력사 인력 정보의 보유 상태, 접근·반출 기록은 피해 대상 식별과 후속 안내의 기반입니다.
- 확인된 사실, 분석기관의 판단, 공격자의 주장을 분리하세요. 조사 중인 항목을 명시하고 새로 확인된 결과에 따라 대응 범위와 안내 내용을 갱신하는 것이 중요합니다.
참고한 기사
아래 자료를 바탕으로 여러 보도를 종합하여 작성했습니다.
대한항공·아시아나 고객정보 유출… 공동 협력사 해킹 피해 여파
- 대한항공·아시아나 고객정보 유출… 공동 협력사 해킹 피해 여파
- 대한항공·아시아나 예약·발권 시스템 운영사도 개인정보 유출…”유출…
- “고객 예약번호 포함됐다” 대한항공, 예약·발권 운영사서 개인정보 유…
- 대한항공·아시아나 예약발권 운영사에서 개인정보 유출
- 대한항공 이어 아시아나도 고객정보 유출…”협력사 해킹 피해”(종합)
국내 서버 11만건 보안 취약 우려…정부, 사이버위기 ‘주의’ 격상
한전 3.5만명 개인정보 ‘유출’ … 퇴직자·협력사 직원까지
중국 배후 해킹조직, AI 에이전트로 MS 클라우드 공격…”3시간 만에 시스…
[단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식…
\n