인도 최대 원전 협력사 해킹, 한국 기업 자료도 2,432건 노출…공급망 타고 번진 정보유출

핵심 요약

인도 최대 원자력발전소 협력사인 릴라이언스 그룹이 해킹 조직 '월드리크스'에 의해 공격당하여 대규모 자료가 유출되었으며, 이 중 LG전자, 두산, 현대 등 국내 기업 및 기관 관련 파일 2,432건이 포함된 것으로 확인되었습니다. 이번 사고는 공급망 공격(Supply Chain Compromise, T1195)의 전형적인 사례로, 협력사의 보안 취약점을 통해 주요 기업의 민감 정보가 노출될 수 있음을 보여줍니다. IT 감사인은 공급망 보안 관리 체계의 적정성을 점검하고, 협력사 리스크 평가 및 모니터링 절차가 효과적으로 작동하는지 확인하여 잠재적인 정보 유출 리스크를 사전에 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치다크웹 및 딥웹을 포함한 외부 위협 인텔리전스 모니터링 체계를 구축하거나 고도화하여, 자사 및 주요 협력사 관련 정보 유출 징후를 조기에 탐지하고 대응할 수 있도록 할 것을 권고함.
• ✔관리적 조치공급망 보안 관리 정책 및 절차를 재검토하고, 주요 협력사에 대한 보안 리스크 평가 및 실사(Due Diligence)를 강화하여 계약 전후 보안 요구사항을 명확히 하고 이행 여부를 주기적으로 점검할 것을 권고함.
• ✔관리적 조치협력사와의 계약서에 정보보호 및 개인정보보호 관련 조항을 명확히 명시하고, 사고 발생 시 책임 범위 및 통지 의무를 포함하여 법적 구속력을 강화할 것을 권고함.
• ✔관리적 조치침해사고 대응 계획(IRP)에 공급망 공격으로 인한 정보 유출 시나리오를 포함하고, 관련 부서 및 협력사와의 합동 모의훈련을 정기적으로 실시하여 대응 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문