러시아 연계 해커그룹 Cl0p, 대기업 50곳 데이터 탈취

러시아와 연계된 해커그룹 Cl0p이 에너지 대기업 셸(Shell), 산업 복합기업 제너럴 일렉트릭(GE), 금융 서비스사 Fiserv, 전자제품 제조사 필립스(Philips) 등 약 50개 대형 기업의 데이터를 탈취했다고 주장했다. 이 그룹은 널리 사용되는 소프트웨어의 취약점을 악용해 여러 대상에 대한 대규모 동시 공격을 수행하는 방식을 즐겨 사용한다.

피해 기업들은 일부 보안 사고를 인정하면서도 고객 데이터 유출은 없었다고 부인하며 신중하게 대응했다. 사이버보안 전문가들은 Cl0p의 소프트웨어 공급망 공격 방식이 단 한 번의 캠페인으로 수십 개 조직을 침해할 수 있게 한다고 지적한다.

전문가들은 각 기업이 아직 사고를 조사 중인 만큼 피해 전모가 밝혀지지 않았을 수 있다고 경고했다.