캐나다의 슈퍼마켓 체인 소비즈, 랜섬웨어 공격에 당했나

캐나다에서 두 번째로 큰 도소매 체인...일부 시스템 마비되고 정보 유출되고

요약 : 보안 외신 시큐리티위크에 의하면 캐나다의 대형 슈퍼마켓 체인인 소비즈(Sobeys)가 랜섬웨어 공격에 당해 복구 중에 있다고 한다. 소비즈를 감염시킨 건 블랙바스타(Black Basta) 랜섬웨어인 것으로 추정되고 있다. 공격이 발생한 건 11월 7일의 일이라고 하며, 이로 인해 일부 매장 내 시스템들이 마비됐으나, 지난 주말을 기점으로 완전 복구에 성공했다고 한다. 일부 서비스가 조금씩 지연되는 일이 있기는 하지만 서비스를 이용하지 못할 정도는 아니라고 소비즈는 발표했다. 하지만 아직까지 공격의 세부 내용에 대해서는 언급하지 않고 있다.

배경 : 소비즈는 캐나다 도소매 체인들 중 두 번째로 큰 규모를 자랑한다. 사이버 공격이 있었다고만 애매하게 발표했기 때문에 아직 아무도 해당 공격에 대해 정확히 알지 못한다. 다만 소비즈 측은 캐나다 당국에 일부 데이터가 유출됐다는 내용의 보고서를 제출한 바 있다고 한다. 꽤나 긴 시간 일부 시스템이 마비됐고 일부 데이터가 유출됐다는 것으로 미루어 보아 랜섬웨어 공격이 의심된다.

말말말 : “캐나다의 육가공 대기업인 메이플리프푸즈(Maple Leaf Foods)에서도 비슷한 시기에 비슷한 사건이 발생했습니다. 두 사건의 관련성 또한 수사 중에 있습니다.” -시큐리티위크-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다