델에서 발생한 소규모 데이터 침해 사고

컴퓨터 제조사 델에서 ‘소규모’ 데이터 침해 사고 발생

컴퓨터 제조사 델에서 ‘소규모’ 데이터 침해 사고 발생

 

• 사고 발생 배경
  • 컴퓨터 제조사 델(Dell) 에서 소규모 데이터 유출 사고가 발생
  • 해커 그렙(grep) 이 다크웹 브리치포럼즈(Breach Forums) 에서 사건을 공개하며, 약 10,863명의 직원 정보가 유출되었다고 주장
  • 유출된 데이터에는 이름, 직원 번호, 관련 부서 번호 등이 포함되어 있으나, 개인 식별 정보는 포함되지 않은 것으로 보임
• 유출된 정보의 위험성
  • 개인 식별 정보는 없지만, 유출된 정보만으로도 직원의 회사 내 위치를 파악할 수 있어, 이를 악용한 후속 공격이 가능
  • 최근 사이버 공격자들이 직원 개개인을 노려 기업을 공격하는 전략을 사용하고 있다는 점에서, 이번 사건을 가볍게 넘길 수 없음
• 델의 대응
  • 델은 아직 사건에 대한 공식적인 발표를 하지 않았으나, 해커가 후속 공격을 기획할 가능성이 있어 조사와 보호 대책이 필요하다는 지적이 있음
• 전문가의 의견
  • "델은 사건 조사와 동시에 보호 대책을 마련해야 하며, 공격자들이 추가 공격을 계획하고 있을 가능성이 높다"고 핵리드가 경고