콜로니얼 파이프라인, 두 번째 랜섬웨어 공격에 당했나

콜로니얼 파이프라인 공격했다는 주장 다시 한 번 나와

요약 : 보안 외신 핵리드에 의하면 랜섬이디뷔씨(RansomEDVC)라는 랜섬웨어 그룹이 콜로니얼 파이프라인(Colonial Pipeline)이라는 회사를 공격해 5GB의 데이터를 훔쳐내는 데 성공했음을 주장했다고 한다. 각종 내부 서류와 시설물 사진들이 포함되어 있다고 공격자들은 주장하고 있다. 하지만 콜로니얼 파이프라인 측은 침해 사실을 부인하고 있으며, 랜섬이디뷔씨가 증거라고 내놓은 자료들은 서드파티들이 보관하고 있던 것이라고 설명한다.

배경 : 콜로니얼 파이프라인은 2021년 5월에 랜섬웨어 공격에 당한 적이 있다. 다크사이드(DarkSide)라는 랜섬웨어 단체가 저지른 짓으로, 이 때문에 콜로니얼 파이프라인은 미국 일부 지역에 에너지를 공급하지 못했고, 이 때문에 미국 광범위한 지역에서 에너지 대란이 일어나기도 했다. 이 사건 때문에 미국이 최초로 사이버 사건과 관련한 경고를 러시아 정부에 보내기도 했고, 러시아도 매우 드물게 경찰 작전으로 랜섬웨어 공격자들을 일부 검거했다.

말말말 : “현재 콜로니얼 파이프라인과 관련된 랜섬웨어 그룹의 주장을 알고 있습니다. 하지만 그 주장의 근거는 희박하며, 저희 서드파티 업체 중 하나가 가지고 있던 데이터입니다. 콜로니얼 파이프라인은 무사합니다.” -콜로니얼 파이프라인-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다