서드파티 침해 사고에 당한 랩톱 제조사 프레임워크

요약 : 보안 외신 시큐리티위크에 의하면 랩톱 컴퓨터를 제조하는 회사인 프레임워크(Framework)가 최근 서드파티를 통한 데이터 침해 사고를 겪었고, 이 때문에 일부 고객들의 개인정보가 유출됐다고 한다. 프레임워크는 현재 이러한 상황을 고객들에게 고지하고 있다고 한다. 사건이 일어난 건 1월 11일이며, 프레임워크의 서드파티 컨설팅 업체의 한 직원이 피싱 공격에 당한 것이 화근이 되었다고 한다. 공격자는 프레임워크의 CEO인 것처럼 메일을 작성해 “프레임워크의 미지불 잔액 상황에 대한 정보를 교환할 수 있는 계정 정보를 달라”고 요구했다. 이에 한 직원이 각종 민감 정보가 저장되어 있는 엑셀 파일을 보냈다.

배경 : 직접적인 공격에 당한 회사는 키팅컨설팅(Keating Consulting)이었다. 프레임워크는 이 회사에 이번 데이터 침해와 관련된 상세 내용들을 알리며 직원 교육을 촉구했다고 한다. 거의 모든 사이버 공격은 피싱 공격으로부터 시작하며, 피싱 공격은 기술과 교육 모두를 병행해야 효과적으로 막을 수 있다. 피싱 공격은 이제 너무나 흔한 말이 되어버려서 많은 이들이 속지 않을 거라고 자신하지만, 사실은 그렇지 않다.

말말말 : “영향을 받은 고객들이 누구인지 전부 알고 있고, 해당 고객들에게 전부 개인적으로 연락을 취하는 중입니다. 또한 추가로 있을 사이버 공격에 대한 주의도 전달하고 있습니다.” -프레임워크-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다