유명 해커그룹 락빗, TSMC 협력사 공격…TSMC “데이터 교환 즉각 차단”

[헤럴드경제=김진 기자] 세계 최대 파운드리(반도체 수탁생산) 기업인 대만 TSMC의 협력사가 유명 해커 그룹의 공격을 당했다. 해커 그룹은 TSMC에 7000만달러(약 923억원)를 요구했다.

30일(현지시간) 미국 CNN에 따르면 TSMC는 이날 하드웨어 공급사 킨맥스가 해킹 피해를 본 사실을 인정하며 데이터 일부가 도난당했다고 밝혔다. 다만 이번 해킹이 회사 운영에 영향을 미치지는 않았고, 고객 데이터 또한 손상되지 않았다고 주장했다.

TSMC는 “해킹 직후 회사 보안 프로토콜과 표준 운영 절차에 따라 문제가 된 공급사(킨맥스)와의 데이터 교환을 즉각 차단했다”고 설명했다.

TSMC의 발표는 유명 랜섬웨어 해커그룹 ‘락빗’이 킨맥스를 해킹했다고 주장하며 TSMC에 7천만달러를 요구한 이튿날 나왔다. 미국 사이버안보 당국에 따르면 그중 락빗의 랜섬웨어는 지난해 전 세계에서 가장 많이 배포된 랜섬웨어였다.

해커들은 고객사 제공을 준비 중인 기술을 시험하는 내부 검증 환경에 접근한 것으로 나타났다. 킨맥스 측은 유출된 데이터에 이름이 들어가 있을 수도 있는 고객사들을 대상으로 사과의 뜻을 전했다.

CNN은 TSMC가 해커에게 금전을 지불할 의사를 보이지 않았다고 전했다. 보안업체 애널리스트1의 임원 존 디마지오는 TSMC가 협상을 거절할 경우 락빗이 해킹 데이터를 공개하거나 팔아넘길 가능성이 있다고 내다봤다.


soho0902@heraldcorp.com