랜섬웨어 조직 건라, 이번엔 코스피 상장사 화천기계 해킹…265GB 데이터 탈취

SGI서울보증·삼화콘덴서 이은 세 번째 한국 기업 해킹
건라, 다크웹에 데이터 일부 공개…재무·공시 자료부터 개인정보 포함

[보안뉴스 여이레 기자] SGI서울보증과 삼화콘덴서 등을 공격한 것으로 알려진 랜섬웨어 조직 건라가 이번엔 중견 공작기계 제조사 화전기계를 해킹해 265기가바이트(GB)의 데이터를 탈취했다고 주장하고 나섰다.

화천기계는 75년 역사의 코스피 상장사로 국내 공작기계 대표 기업 중 하나다. 4개 상장사와 11개 비상장 계열사를 포함하는 화천그룹의 지주사이기도 하다. 2025년 기준 화천기계 매출은 약 2324억원, 영업이익은 약 20억원 규모다. 직원 수는 300여명에 이른다.

건라는 특히 화천기계의 재무 관련 자료를 대거 확보한 것으로 보인다. 현재 자신들의 다크웹 사이트에 탈취 데이터 일부를 공개했으며, 추가 데이터 공개도 예고한 상태다. 현재 공개된 데이터들에는 재무, 공시, 보고서 등의 자료가 포함됐다.

이외에도 화천기계 직원들의 자료로 보이는 개인백업 데이터도 공개돼 있어 개인정보 침해 우려가 커지고 있다. 여기에는 사업소 법인카드 정보, 본사 사내전화번호, 직원 개인 소득공제 신청서 등의 정보가 함께 포함된 것으로 보인다.

최근 SGI서울보증 해킹으로 대한민국을 떠들썩하게 만들었던 건라는 올해 4월 활동이 최초 포착된 신규 랜섬웨어 조직이다. 건라는 현재 SGI서울보증 외에도 중견 전자부품 제조 기업 삼화콘덴서의 데이터 114GB를 탈취했다고 주장하며 다크웹 사이트에 이를 공개해둔 상태다.

<보안뉴스>는 이에 대해 화천기계에 문의했으나 답을 받지 못했다.

[여이레 기자(gore@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다