오리온, 블랙캣 랜섬웨어 공격으로 1테라 데이터 탈취당했나

이달 16일 블랙캣 자체 페이지 피해기업 명단에 ‘오리온’ 이름 올려
오리온 국내 및 중국 공장 직원 개인 자료들 유출된 것으로 추정

[보안뉴스 김영명 기자] 블랙캣(BlackCat) 랜섬웨어 그룹(이하 블랙캣)이 우리나라 식품회사 오리온(Orion)에 대해 랜섬웨어 공격을 감행한 것으로 알려졌다. 오리온은 1956년에 설립됐으며, 2022년 기준 연매출 2조 8,732억원을 달성한 기업이다.

▲오리온이 블랙캣 랜섬웨어 공격을 받은 것으로 알려졌다[자료=블랙캣]

블랙캣은 5월 16일 오후 1시 58분 경 자체적으로 운영하는 웹페이지에 오리온의 공격 사실을 공지했다. 블랙캣은 오리온의 데이터 1TB를 탈취했으며, 여기에는 한국과 중국에서 상주하는 오리온 직원의 데이터가 담겼다고 주장했다.

실제로 이들이 공개한 샘플자료에는 ‘계약서’, ‘대리점신용정보동의서’, ‘대리점양수도계약서’, ‘특약점사업자등록증’, ‘(특)신용정보동의서’, ‘특약점사업자등록증’, ‘가격및등본’ 등의 파일이 담겨있었으며, 파일명으로 미루어 볼때 대리점의 사업자 등록증, 계약서 및 각종 관련 증빙 자료들인 것으로 보인다. 일반적으로 사업자등록증에는 사업자등록번호, 본점 및 사업장 소재지 등과 함께 대표자의 생년월일도 포함돼 기록된다. 따라서, 개인정보의 유출 가능성도 높은 것으로 추정된다.

하지만 사업자등록증에 있을 수 있는 개인정보를 제외하면 크게 중요한 영업비밀이나 기업정보는 보이지 않으며, 오리온 역시 홈페이지 공지 등 별다른 대응을 하지 않는 것으로 보인다.
[김영명 기자(boan@boannews.com)]

오픈AI가 개발한 인공지능 챗봇 챗GPT가 GPT4 버전까지 나오면서 디지털 혁신의 촉매재 역할을 하고 있습니다. 보안 분야에서도 챗GPT로 인해 보안위협이 가속화될 것이라는 전망과 함께 보안업무에 효과적으로 활용된다면 보안대응 역량 향상에도 크게 기여할 것이라는 의견도 제기됩니다. 이에 대한 여러분들의 생각은 어떠신가요?
	챗GPT 악용으로 인해 보안위협이 더욱 고도화되고 증가할 것
	챗GPT를 악용하는데 한계가 있어 보안위협이 소폭 늘어나는 추세에 그칠 것
	챗GPT 활용에 따라 보안대응 업무에 적지 않은 도움이 될 것
	챗GPT의 적극적인 도입 및 적용 통해 보안대응 역량이 획기적으로 향상될 것
	보안위협 또는 보안대응과 관련해서는 큰 영향이 없을 것
	기타(댓글로)