세계적인 대기업 콘티넨탈, 어느 새 랜섬웨어에 감염됐나

요약 : 보안 블로그 시큐리티어페어즈에 의하면 록빗(LockBit)이라는 악명 높은 랜섬웨어 갱단이 자동차 산업 내 다국적 하이테크 기업인 콘티넨탈(Continental)을 공격했다고 한다. 얼마 전 자신들의 정보 노출용 웹사이트에 콘티넨탈 항목을 새롭게 추가했으며, 콘티넨탈 측이 협상에 임하지 않을 경우 자신들이 가진 모든 정보를 유출하겠다고 예고했다. 세계 협정 시(UTC)로 11월 4일 15시 45분까지로 기한을 두고 있다. 콘티넨탈 측은 지난 8월 24일 사이버 공격이 있었다고 발표했었는데, 그것이 이번 사건과 어떤 관련이 있는지는 아직 정확히 밝혀지지 않고 있다.

배경 : 콘티넨탈은 자동차와 관련된 부속품을 생산하고 기술을 개발하는 다국적 기업으로, 전 세계에 19만 명 이상의 직원을 두고 있다. 아직까지 이번 록빗의 주장에 대해서 별다른 언급을 하지 않고 있다. 내부적으로 조사 중에 있거나 아직 사건을 인지하지 못하고 있는 것으로 보인다.

말말말 : “일부 IT 시스템을 뚫어내려는 시도가 탐지됐고, 즉각 그러한 시도를 막을 수 있었습니다. 따라서 사업 진행에 아무런 영향을 받지 않았습니다.” -8월 당시, 콘티넨탈-
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>