애플·테슬라, 인도 협력업체 해킹으로 기밀정보 유출

핵심 요약

랜섬웨어 조직 월드리크스(World Leaks)가 애플과 테슬라의 핵심 공급망인 인도 타타 일렉트로닉스를 해킹하여 630.4GB에 달하는 기밀 제조 공정 데이터와 민감한 사양서를 다크웹에 유출했습니다. 이는 공급망 공격(Supply Chain Attack)의 전형적인 사례로, 기업의 핵심 지적 재산(Intellectual Property)이 외부 협력업체의 보안 취약점을 통해 유출될 수 있음을 보여줍니다. IT 감사인과 CISO는 외부 공급업체 및 협력사의 보안 통제 수준을 면밀히 평가하고, 공급망 전반의 정보보호 리스크를 지속적으로 관리해야 할 필요성을 시사합니다.

💡 개선 권고안

• ✔기술적 조치외부 협력업체와 공유되는 모든 민감한 지적 재산(IP) 및 기밀정보에 대해 강력한 암호화, 접근 제어, DRM(Digital Rights Management) 솔루션 적용을 의무화하고, 해당 보호 조치들의 효과성을 주기적으로 검증할 것을 권고함.
• ✔기술적 조치공급망 협력업체와의 데이터 연동 구간에 대한 보안을 강화하고, 데이터 전송 시 무결성 검증 및 이상 징후 탐지를 위한 보안 시스템(예: SIEM, DLP)을 구축하여 운영할 것을 권고함.
• ✔관리적 조치핵심 공급망 협력업체에 대한 정보보호 실사(Due Diligence) 및 정기 감사 프로그램을 강화하고, 계약 단계부터 정보보호 요구사항 및 침해사고 발생 시 책임 소재를 명확히 하는 계약 조항을 수립 및 시행할 것을 권고함.
• ✔관리적 조치공급망 전반의 정보보호 리스크를 식별, 평가, 관리하는 거버넌스 체계를 구축하고, 공급망 침해사고 발생 시 내부 침해사고 대응팀과 협력업체 간의 신속한 정보 공유 및 공동 대응 절차를 수립 및 훈련할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문