<div><img src="https://img.etnews.com/news/article/2025/08/06/news-p.v1.20250806.11192d36223e4d268c1c61dc3c036927_P1.png" />TSMC의 2나노미터(㎚) 반도체 공정 기술을 유출한 혐의로 전·현직 직원 3명이 구속됐다고 대만 언론이 보도했다.6일 자유시보와 연합보 등에 따르면 대만 고등검찰서 지적재산권분서는 휴대전화 포렌식 분석과 계좌 추척 등을 통해 우모씨, 거모씨, 천모씨 3명을 국가안전법 위반 혐의로 구속했다.대만 검찰은 우씨와 거씨가 휴대전화로 촬영한 1000여장 분량의 2㎚ 기술 도면을 천씨에게 제공한 것으로 보고 있다. 천씨는 TSMC에서 퇴직한 이후 일본 반도체 장비사인 도쿄일렉트론(TEL)으로 이직했다.검찰은 전현직 TSMC 엔지니어 거주지와 대만 내 TEL 사무실을 압수수색했다. 이번 사건은 TEL이 주주인 라피더스와도 관련된 것으로 알려졌다. 라피더스는 일본 정부와 TEL을 비롯한 8개 민간 기업이 공동 출자한 반도체 위탁생산(파운드리) 기업이다.구속된 전·현직 직원 3명에는 반도체 기술과 관련한 '국가핵심관건기술 영업비밀의 역외사용죄'가 적용됐다. 이들은 징역 12년형과 최대 1억대만달러(약 46억원)의 벌금형에 처해질 수 있다.TSMC는 반도체 기술 보호 의지를 강조하면서 회사에 손해를 끼치는 행위는 절대 용인할 수 없다고 강조헸다.이호길 기자 eagles@etnews.com </div>

<div><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/06/news-p.v1.20250806.152bbb269a674cfea322fd684ddd340e_P1.webp" /></figure>국내 인공지능(AI) 반도체 선두주자인 리벨리온과 사피온이 합병되기 전 사피온의 핵심 기술을 빼돌린 전직 임원과 직원들이 기소됐다.수원지검 방위사업‧산업기술범죄수사부(부장검사 박경택)은 산업기술보호법위반, 부정경쟁방지법위반, 업무상배임 등 혐의로 스타트업 대표 A씨를 불구속 기소하고 해당 회사 직원 B·C씨 등 2명을 구속 기소했다고 6일 밝혔다.A씨는 사피온에 임원으로 근무하면서 2023년 3월쯤 퇴사할 당시 최신형 AI 반도체의 설계도 격인 아키텍쳐(반도체칩 안의 여러 기능 블록의 구성과 동작 방식, 데이터 흐름 등을 설명하는 문서) 자료를 외장하드를 이용해 유출한 혐의를 받는다.B씨는 사피온에 팀장급으로 근무하면서 2024년 1~4월 AI 반도체 소스코드를 비롯한 각종 기술자료를 외장하드 등으로 유출한 혐의 등을, C씨 역시 사피온 팀장급으로 근무하면서 같은해 1~6월 AI 반도체 소스코드 자료를 개인 클라우드에 업로드하여 유출한 혐의 등을 받는다.사피온은 AI 반도체의 일종인 NPU(AI 반도체의 일종으로 인공지능 알고리즘의 추론 연산을 고속·저전력으로 처리하도록 설계된 반도체)를 개발한 업체다.2024년 12월 동종 AI 반도체 개발업체인 리벨리온에 흡수합병됐다. 합병 법인은 기업가치만 1조3000억원에 달하는 국내 대표 AI 반도체 업체다.이들은 사피온에서 퇴사하기 전 이같은 자료를 미리 빼돌린 뒤 새로운 스타트업을 창업한 것으로 조사됐다. 유출한 자료의 평가가치는 280억원에 달한다고 검찰은 밝혔다.다만 검찰 수사 결과 유출한 기술자료를 참고한 것 외에 본격적으로 이를 활용하여 유사 AI 반도체를 개발하지는 않은 것으로 파악됐다.검찰은 국정원 산하 산업기밀보호센터에서 수집한 정보를 바탕으로 수사에 착수해 피고인들이 피해회사의 기술자료를 유출한 정황을 확인했다.이어 피고인들이 유출한 자료들을 구체적으로 확인하고 피고인들이 그 자료들로 관련 제품을 개발하여 더 큰 피해를 야기하는 것을 막고자 A씨 등이 설립한 회사 사무실과 연구소 등에 대한 압수수색을 진행해 자료 유출 사실을 확인했다.검찰 관계자는 “이제 막 형성되기 시작한 국내 AI 반도체 산업이 지속 가능하고 경쟁력 있게 성장하기 위해서는 이 사건과 같은 기술 유출 등의 불공정 행위에 대한 엄정한 대응이 필수적”이라며 “미래 먹거리인 첨단 산업의 건전한 발전을 위협하는 산업기술 유출 범죄에 엄정 대응할 것”이라고 밝혔다.</div>

국내 인공지능(AI) 반도체 선두주자인 리벨리온과 사피온이 합병되기 전 사피온의 핵심 기술을 빼돌린 전직 임원과 직원들이 기소됐다.

AI 반도체 리벨리온-사피온 합병 전 핵심 기술 빼돌린 전직 임원·직원 기소

<div>대만이 TSMC의 첨단 반도체 기술 유출 사건으로 발칵 뒤집혔다. 일본 기업 연루 정황이 드러나면서다.<h2>‘中 공산당 아닌 日?’ </h2>5일 뉴욕타임즈(NYT)은 대만 검찰이 TSMC 영업 비밀을 불법 취득한 혐의로 회사 전·현직 직원 3명을 체포해 구금했다고 보도했다. TSMC는 모니터링 중 의심 행위를 감지해 검찰에 신고했고, 대만 고등검찰청의 지적재산권부가 용의자를 구속해 대만 국가보안법 위반 여부를 조사하고 있다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/06/caeb8b22-ef06-4d8d-82bb-35805040430b.jpg" /></figure>대만경제일보 등 현지 언론에 따르면, TSMC는 지난달 일상적인 모니터링 중 의심스러운 활동을 감지해 당국에 신고했다. 일각에서는 중국 공산당을 의심했으나, 정작 포착된 건 일본 기업이었다. 대만 검찰은 일본 장비업체 도쿄일렉트론(TEL)의 대만 신주 사무실을 압수수색했다고 밝혔다.6일 대만경제일보는 “구속된 TSMC 전 직원은 TEL에 이직해 근무 중이었고, 빼낸 기밀은 일본 라피더스에 유출돼 개발 중인 장비 조정을 위한 참고 자료로 활용됐다”라고 보도했다. 라피더스는 TSMC와 같은 반도체 파운드리(위탁생산) 업체로, 일본 반도체 산업을 다시 살리기 위해 일본 정부와 대기업이 출자해 지난 2022년 출범했다.<h2>2나노 경쟁 중 대형 사건 </h2>니혼게이자이신문(니케이)에 따르면, TSMC가 유출을 의심하는 기술은 2나노미터(㎚·1㎚=10억 분의 1ｍ) 공정 기술이다. 세계 파운드리 1위(점유율 67.6%) TSMC는 세계 최초로 2나노 공정을 적용한 첨단 칩을 연내 양산할 계획이며, 애플과 엔비디아를 필두로 한 다수의 빅테크 고객과 계약을 마친 것으로 알려졌다.지난달 삼성전자 파운드리가 수주한 테슬라의 인공지능 칩 AI6도 2나노 공정으로 생산하며, 미국 텍사스 테일러 공장에서 2027~2028년 양산할 전망이다. 일본 라피더스는 2027년 2나노 공정 양산을 목표로 하며 지난달 시제품을 공개했다. 다만 아직 대형 고객을 확보하지 못했고, 자체 기술이 부족해 미국 IBM과 벨기에 IMEC으로부터 기술 지원을 받았다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/06/d16bc826-a0f7-4907-bb5a-ce1f74832eb5.jpg" /></figure>전 세계에서 TSMC, 삼성, 인텔 3사만이 가능한 첨단 파운드리 사업에 일본 라피더스가 합류하려는 차에, TSMC 2나노 기술이 유출돼 라피더스로 흘러갔을 가능성이 제기된 것이다.공교롭게도, 그간의 대만-일본 밀월이 다소 흔들리고 있다. 지난해 초 TSMC 일본 구마모토 공장이 계획 발표 후 단 28개월 만에 완공돼 초고속으로 가동을 시작했고, 곧바로 제2공장 건설도 결정됐다. 그러나 지난달 2분기 실적발표에서 TSMC는 구마모토 2공장의 구체적인 생산 일정을 언급하지 않았다. TSMC가 이미 미국에서 대형 투자를 하는 만큼, 일본에서는 속도를 조절할 가능성이 거론된다.<h2>아시아 반도체 국가들 ‘기술 유출’ 몸살 </h2>TSMC는 2나노 칩을 대만 가오슝에서 연내 양산을 시작하며, 미국 애리조나에도 2나노 공장을 짓고 있다. 3~4나노 공정용인 애리조나 팹 1, 2기에 이은 3번째 미국 공장이다. 당시 2나노 칩을 ‘대만 밖’에서 생산하는 것에 대한 대만 내 반대 여론이 일었는데, 주 근거는 ‘대만을 지키는 실리콘 방패 약화’와 ‘기술 유출 가능성’이었다.반도체 산업의 국가적 중요성이 커지면서, 한국·대만은 물론 중국에서도 기술 유출의 심각성이 대두되고 있다.이번 사건은 지난 2022년 개정된 대만 국가보안법의 ‘국가 핵심 기술 무단 접근’에 대한 첫 번째 사건이라고, 대만 검찰은 밝혔다. 국가 첨단 기술 유출을 간첩 행위로 명시한 법이다.사우스차이나모닝포스트(SCMP)에 따르면, 지난달 상하이법원은 화웨이의 반도체 자회사인 하이실리콘을 퇴사한 뒤 통신 칩 스타트업을 창업한 14명에 기밀 절도 혐의로 징역형을 선고했다. 한편, 하이실리콘에 이직하려고 SK하이닉스의 첨단 메모리 기술을 유출한 회사 전직 중국법인 주재원은 구속 상태로 서울중앙지방법원에서 재판을 받고 있다.</div>

대만이 TSMC의 첨단 반도체 기술 유출 사건으로 발칵 뒤집혔다. 일본 기업 연루 정황이 드러나면서다. 5일 뉴욕타임즈(NYT)은 대만 검찰이 TSMC 영업 비밀을 불법 취득한 혐의로 회사 전·현직 직원 3명을 체포해 구금했다고 보도했다. TSMC는 모니터링 중 의심 행위를 감지해 검찰에 신고했고, 대만 고등검찰청의 지적재산권부가 용의자를 구속해 대만 국가보안법 위반 여부를 조사하고 있다.

中공산당 아닌 日이 범인? 대만 뒤집은 TSMC 기술유출 사건

<div>[뉴욕=뉴스핌] 김민정 특파원 = 미국 법무부가 중국에 수천만 달러 상당의 첨단 인공지능(AI) 칩 등을 불법으로 수출한 혐의로 중국 국적자 2명을 체포해 기소했다고 5일(현지시간) 밝혔다.법무부에 따르면 캘리포니아주에서 체포된 2명의 중국 국적자는 지난 2022년 10월부터 지난달까지 최신 엔비디아 칩과 기타 기술을 미 상무부의 수출 허가 없이 중국에 수출한 혐의를 받고 있다. 여기에는 엔비디아의 H100칩도 포함된다.기소장에 따르면 이 두 사람이 운영한 엘몬테 소재 회사 ALX 솔루션스는 미국 정부가 첨단 기술에 대한 대대적인 대중 수출 통제를 개시한 지난 2022년에 설립됐다. ALX 솔루션스의 20건 이상의 선적은 싱가포르 및 말레이시아의 운송 및 포워딩 회사들로 향했다. 이들 지역은 불법 물품의 중국 반입을 위한 환적지로 자주 사용된다.2023년 8월부터 지난해 7월까지 ALX 솔루션스는 서버 제조사 슈퍼 마이크로 컴퓨터로부터 엔비디아 H100 칩 200개 이상을 구매했으며 최종 사용자가 싱가포르와 일본에 있다고 신고했다.엔비디아의 H100 칩은 대형 언어 모델 훈련에 사용될 수 있어 자율주행차 개발과 의료 진단 시스템 개발 등에 활용할 수 있는 최신 칩으로 미국 정부는 이 칩의 대중 수출을 엄격히 통제하고 있다.ALX 솔루션스는 중국 수출 시 허가가 필요한 엔비디아의 그래픽 카드 PNY 지포스 RTX 4090도 불법 수출한 혐의도 받고 있다.<figure><img src="https://img.newspim.com/news/2023/02/22/2302221050470932_w.jpg" /></figure>mj72284@newspim.com</div>

[뉴욕=뉴스핌] 김민정 특파원 = 미국 법무부가 중국에 수천만 달러 상당의 첨단 인공지능(AI) 칩 등을 불법으로 수출한 혐의로 중국 국적자 2명을 체포해 기소했다고 5일(현지시간) 밝혔다.

미 법무부, 엔비디아 등 AI 칩 중국 불법 수출 혐의로 中 국적자 2명 기소

<div><img src="https://img.etnews.com/news/article/2025/08/06/news-p.v1.20250806.abb6cfcafee6435391133bff3cfdf5a8_P2.png" />IT기업 A사는 최근 온라인 게시판에 올라온 게시글로 한바탕 홍역을 치렀다. 상장기업인 이 회사의 이사회 자료와 재직자만이 알 수 있는 내부 기밀정보가 주주 커뮤니티와 온라인 게시판에 유출됐기 때문이다. 유출된 정보는 이사회 의결 사항, 경영진 인사정보, 재무제표 공시 전 수치 등 외부에서는 절대 알 수 없는 기밀정보였다. 주주들에 대한 악성댓글과 사실 왜곡된 내용도 포함됐다.A사 측은 “유출자는 과거 해당 기업에 재직했던 퇴직자로 추정되며, '내부 고발'이라는 명목으로 정보를 유출하면서도 사실을 왜곡해 기업과 주주들에게 피해를 주었다”며 “이로 인해 상장기업으로서의 신뢰도 하락과 주가 변동 등 심각한 리스크도 발생 했다”고 토로했다.A사는 평판관리 전문 기업에 의뢰에 빠른 시간 내 게시글을 모두 삭제했다. 의뢰를 받은 전문기업은 1단계 긴급 삭제 조치부터 진행했다. 정보통신망법 제44조의2 임시조치 신청을 통해 사이트 운영자에게 즉시 게시글 삭제 요청했다. 또 명예훼손 분쟁조정을 통해 악성댓글, 사실 왜곡 게시글 대상으로 삭제 중재를 신청했다.2단계는 근본적 해결 단계다. 형사고소를 통한 삭제 작업과 영업비밀 침해, 명예훼손 등 고발을 동시 진행했다. 민사소송을 통해서는 법원의 게시글 삭제 명령 획득하고 손해배상과 함께 재게시 금지 조치를 실시했다.평판관리 전문기업 관계자는 “이 같은 절차를 해당 기업이 직접 진행하기는 현실적으로 어렵다”며 “전문기업에 의뢰해 합법적으로 온라인에 올라온 기밀정보를 빠르게 삭제하는 것이 현명하다”고 말했다.A사 외에도 피해 사례는 다양하다. △주주 커뮤니티에 이사회 의결 사항 무단 공개 △온라인 게시판에 공시 전 재무 정보 유출 △경영진 인사정보 등 기밀 사항 노출 △'내부고발' 명목의 사실 왜곡된 내용 게시 △임직원, 주주에 대한 악성댓글 동반 등이 대표적이다.이 같은 정보 유출로 기업이 겪는 피해도 적지 않다. 주가 변동 및 투자자 신뢰도 급락은 물론 경쟁사에 중요 정보가 노출되기도 한다. 또 브랜드 이미지 실추와 추가 정보 유출 우려로 인한 경영 위축도 해당 기업이 결국 떠안아야 할 짐이 된다.그럼에도 해당 기업의 잘못된 대응으로 문제를 키우는 경우가 많다. '시간이 지나면 묻힐 것'이라며 안일하게 대응하거나 직접 사이트 운영자에게 연락해 보지만 거부당하며 골든타임을 놓치기도 한다. 법적 근거 없는 삭제 요청은 대부분 시간 낭비로 이어진다.전문가들은 올바른 대응에는 세 가지 원칙이 있다고 지적한다. 첫 번째는 '골든타임 72시간'으로 시간을 끌지 말고 유출 즉시 전문가에게 상담하는 것이 좋다. 두 번째는 체계적 증거 수집으로 게시글 캡처나 접속 기록을 보전해야 한다. 마지막으로 형사·민사·행정 조치를 동시에 진행하는 등 다각적 법적 대응을 준비해야 한다.윤대원 기자 yun1972@etnews.com </div>

IT기업 A사는 최근 온라인 게시판에 올라온 게시글로 한바탕 홍역을 치렀다. 상장기업인 이 회사의 이사회 자료와 재직자만이 알 수 있는 내부 기밀정보가 주주 커뮤니티와 온라인 게시판에 유출됐기 때문이다. 유출된 정보는 이사회 의결 사항, 경영진 인사정보, 재무제표 공시 전 수치 등 외부에서는 절대 알 수 없는 기밀정보였다. 주주들에 대한 악성댓글과 사실 왜곡된 내용도 포함됐다.

[기획//클린 온라인, 기업을 지키자!] (6)온라인에 올라온 우리 회사 기밀정보, 삭제할 수 있다.

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/05/9fb057ed-1094-4187-b88b-d09b60b01ab3.jpg" /></figure>지난 10년간 전국 초·중·고교에서 시험지 유출 사고가 26건 발생한 것으로 나타났다. 최근 경북 안동의 한 고교에서 시험지 유출 사건이 발생해 과거 담임이던 기간제 교사(30대)와 학부모(40대), 학교 행정실장(30대)이 모두 구속된 바 있다.5일 서지영 국민의힘 의원실이 교육부로부터 제출받은 자료에 따르면 2015년부터 올해 7월까지 전국 초·중·고교에선 시험지 유출 사고는 모두 26건 발생했다. 이 중 3건은 중학교에서, 23건은 고등학교에서 일어났다. 전국 17개 시·도 교육청 중 11곳에서 시험지 유출 사고가 있었다. 서울과 부산, 전남에서 각각 4건이 발생했다. 대전 3건, 광주·경기·강원·경북 각각 2건, 충남·전북·경남 각각 1건 등이 나왔다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/05/920d3768-d216-4095-ba39-2920eba9c4fe.jpg" /></figure>2018년 전남의 한 고교에서는 학생 한 명이 교사 사무실로 들어가 외장하드에 보관 중인 ‘영어2’ 문제 11개를 e메일로 전송해 유출한 사실이 적발됐다. 주변 신고로 관련 학생은 경찰 조사를 받았다. 교장·교감은 관리 감독 소홀로 견책을, 해당 교사는 보안 업무 태만을 이유로 정직 1개월 처분을 받았다.교사가 주변 친인척이나 학원강사에게 문제를 유출하는 일도 적발됐다. 전남의 다른 고교에서는 2015년 교사 한 명이 같은 학교에 다니던 조카에게 ‘기하와 벡터’ 과목 2학기 기말고사 문제를 전달했다. 조카는 온라인으로 다른 학생들과 이 문제를 공유하다가 적발됐다. 학교는 교사를 해임했고, 학생은 퇴학시켰다. 경기 지역의 한 고교에서는 지난해 한 기간제 교사가 학원 강사에게 문제를 유출해 경찰에 조사를 받는 것으로 나타났다. 부산의 한 고교에서는 2015년 한 교사가 자신의 어머니가 운영하는 영어교습소에 1학년 2학기 영어 기말고사를 유출했다. 경찰은 교사의 어머니를 공무집행방해혐의로 기소했고, 교사는 감봉 징계를 받았다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/05/ccf88ee5-e253-4b6e-9ef7-50d0074305d9.jpg" /></figure></div>

지난 10년간 전국 초·중·고교에서 시험지 유출 사고가 26건 발생한 것으로 나타났다. 최근 경북 안동의 한 고교에서 시험지 유출 사건이 발생해 과거 담임이던 기간제 교사(30대)와 학부모(40대), 학교 행정실장(30대)이 모두 구속된 바 있다.

10년간 시험지 유출 26건…교사 컴퓨터에 악성코드 심어 빼돌리기도

<div>미 DEA 공조 600kg 전량 압수…국내 밀입국 연관성 없어[부산=뉴스핌] 남경문 기자 = 부산지검 마약범죄 특별수사팀(팀장 강력범죄수사부장검사 윤국권)과 부산세관(조사국장 염승열)은 지난 5월 10일 부산신항에 입항한 중남미발 화물선 컨테이너에서 코카인 600kg을 적발, 전량 압수했다고 6일 밝혔다이는 1회 투약 기준 약 2000만 명이 동시 투약 가능한 분량으로, 시가 3000억 상당에 달한다. 이번 적발은 부산항 역대 최대 규모이자, 지난 4월 강릉 옥계항 코카인 1700kg 건에 이어 국내 역대 두 번째로 큰 사례다.이번 수사에서 부산지검과 부산세관은 미국 마약단속국(DEA)으로부터 우범 컨테이너 정보를 사전에 입수, 컨테이너 국내 입항정보를 면밀히 분석했다.<figure><img src="https://img.newspim.com/news/2025/08/06/2508060938239620.jpg" /></figure>적발 당일 차량형 X-ray(ZBV) 장비로 비접촉 검사를 실시해 이상 음영을 확인, 개장 검사 과정에서 방수 포장된 12개 꾸러미(총 600kg 포장, 포장지 포함 720kg)의 코카인이 선적돼 있음을 밝혀냈다. 부산세관은 마약탐지키트 간이 검사와 정밀 분석을 통해 8시간 만에 코카인임을 최종 확인했다.컨테이너 이동 경로 및 선박 구조 재확인, 선장과 전 선원 27명(전원 외국인) 조사, 선박 및 컨테이너 전체 수색, 동의 하 휴대전화 포렌식 등 철저한 수사에도 부산 내 연루자는 확인되지 않았다. 구조상 선장이나 선원이 해당 컨테이너에 접근할 수 없었고, 국내 지문 데이터베이스에도 일치가 없었다.부산지검은 코카인이 부산을 최종 목적지로 한 것이 아닌, 중남미에서 선적돼 제3국에서 회수 예정이었으나 예기치 못한 사유로 부산신항까지 유입된 것으로 결론내리고, 국내 관련성 없음에 따라 수사를 종결했다.모든 수사 정보와 자료는 미국 등 해외 수사기관(DEA)에 이관돼, 국제마약조직 추적에 활용되고 있다. 최근 중남미산 대량 코카인 적발이 잇따르는 가운데, 세관과 검찰은 국내 유입 차단 및 국제공조 강화를 거듭 강조했다.부산세관은 "중남미발 정기선 물동량이 많은 부산신항의 특성과, 미국·유럽 등 국경단속 강화로 동아시아를 겨냥한 신흥 밀수 경로 확대가 원인"이라고 분석했다. 실제 올해 상반기 부산신항 등에서 코카인 600kg, 강릉 옥계항 1,700kg 등 대형 마약 적발이 이어지고 있다.부산지검과 부산세관은 "앞으로도 미국 DEA 등 국제마약단속기관과 협력 하에 마약류 밀수 선제 차단 및 국민 보호를 위한 노력을 강화한다"고 말했다.news2349@newspim.com</div>

미 DEA 공조 600kg 전량 압수…국내 밀입국 연관성 없어. [부산=뉴스핌] 남경문 기자 = 부산지검 마약범죄 특별수사팀(팀장 강력범죄수사부장검사 윤국권)과 부산세관(조사국장 염승열)은 지난 5월 10일 부산신항에 입항한 중남미발 화물선 컨테이너에서 코카인 600kg을 적발, 전량 압수했다고 6일 밝혔다

부산지검·부산세관, 부산신항서 3000억원 상당 코카인 밀수 적발

<div><img src="https://img.etnews.com/news/article/2024/10/22/news-p.v1.20241022.893ecefb3b5047d181f1b4e95d397e00_P1.jpg" />지난달 해킹으로 인한 전산시스템 장애를 겪은 SGI서울보증에서 13.2 테라바이트(TB)에 달하는 내부 자료를 유출했다는 주장이 제기됐다.4일 보안업계에 따르면 아랍에미리트(UAE)를 중심으로 활동하는 보안 기업 핵마낙(Hackmanac)은 X 게시물을 통해 “'건라' 해킹 그룹이 SGI 사이버 공격이 자신들의 소행이고 13.2 TB의 오라클 데이터베이스를 갖고 있다고 주장하고 있다”고 밝혔다.건라(Gunra)는 최근 SGI서울보증 해킹 공격에 사용된 것으로 추정되는 랜섬웨어다. 핵마낙이 인용한 건라의 게시물은 이 조직이 운영하는 다크웹 주소에 올려져 있다. 이 주장이 사실이라면 방대한 양의 개인정보가 포함됐을 가능성이 크다.SGI서울보증은 랜섬웨어 공격으로 시스템 장애가 발생한 지 사흘만인 지난달 17일 핵심 전산시스템을 복구했다. SGI서울보증은 장애의 원인을 랜섬웨어 공격으로 파악하고, 자체 백업 데이터를 이용해 전산을 복구했다. 당시 SGI서울보증은 탈취한 정보에 대한 해커의 금전적 대가 요구 등 연락이 없다고 밝힌 바 있다.김시소 기자 siso@etnews.com </div>

지난달 해킹으로 인한 전산시스템 장애를 겪은 SGI서울보증에서 13.2 테라바이트(TB)에 달하는 내부 자료를 유출했다는 주장이 제기됐다.

SGI서울보증 해킹 조직 “13.2TB 민감정보 탈취” 주장

<div>공격 배후로는 데이터 유출 및 금전 협박을 자행해온 해킹 그룹 샤이니헌터스가 유력해<figure><img src="https://www.dailysecu.com/news/photo/202508/168591_197589_2944.jpg" /></figure>8월 5일, 세계적 보석 브랜드 판도라(Pandora)가 제3자 플랫폼을 통한 고객 정보 유출 사실을 공식적으로 인정했다. 회사 측은 고객 이름, 이메일 주소, 생년월일이 유출되었으며, 비밀번호나 금융 정보, 신원증명 정보는 유출되지 않았다고 밝혔다. 이번 공격은 최근 급증하고 있는 세일즈포스(Salesforce)를 노린 데이터 탈취 공격의 일환으로 분석된다.판도라는 고객들에게 보낸 안내문에서 “제3자 플랫폼을 통해 무단 접근이 발생했으며, 현재는 해당 접근을 차단하고 보안 조치를 강화했다”고 설명했다. 유출된 데이터가 다크웹에 유통되었다는 증거는 아직까지 발견되지 않았으며, 금전 요구나 랜섬 협박도 없었던 것으로 전해졌다.이번 공격은 단순한 기술적 침해가 아닌, 고도로 정교한 소셜 엔지니어링과 피싱 기법이 동원된 사이버 범죄다. 구글 위협 인텔리전스 그룹(GTIG)에 따르면, 공격자는 사내 헬프데스크 직원으로 위장해 피해 기업의 직원에게 전화를 걸고, 세일즈포스의 앱 연결 설정 페이지에서 공격자가 제공한 ‘연결 코드’를 입력하도록 유도했다. 이는 세일즈포스의 데이터 로더(Data Loader) 애플리케이션을 사칭한 악성 OAuth 앱의 설치를 승인하게 만드는 방식이다.공격자가 가짜 OAuth 앱(예를 들면, 이름만 바꾼 세일즈포스 앱)을 만들어 직원에게 "이 앱 설치하고 코드 입력하라"고 속이면, 직원이 승인하는 순간, 해당 앱은 공식 접근 권한을 획득하고, 세일즈포스 데이터베이스 전체를 다운로드할 수 있다.이렇게 공격자가 시스템에 접근하면, 고객 정보가 담긴 세일즈포스 데이터베이스 전체를 다운로드해 탈취하며, 이후 피해 기업에 금전 협박을 시도하는 방식으로 이어진다. 실제로 이번 판도라 사건 외에도 아디다스(Adidas), 콴타스(Qantas), 알리안츠생명(Allianz Life), 루이비통(Louis Vuitton), 디올(Dior), 티파니앤코(Tiffany & Co.) 등 다수의 글로벌 기업이 유사한 방식의 공격을 받은 사실이 확인됐다.세일즈포스는 공식 입장에서 “당사 플랫폼 자체에는 취약점이 없으며, 보안은 고객과 공급업체 모두의 책임”이라며 “MFA(다중인증), 최소 권한 원칙 적용, 연결 애플리케이션의 엄격한 관리 등의 보안 수칙을 반드시 준수해야 한다”고 강조했다.보안 전문가들은 이번 사건이 공급망 보안 및 제3자 관리 부실의 위험성을 단적으로 보여주는 사례라고 지적했다. 특히 리테일과 럭셔리 산업군은 외부 벤더 의존도가 높고, 내부 교육이 부족한 경우가 많아 피싱 공격에 더 취약하다. 또한 피싱 공격은 기술적 취약점이 아닌 ‘인간의 실수’를 노리기 때문에 기존의 방화벽이나 백신만으로는 막기 어렵다.또한 이번 공격의 배후로는 데이터 유출 및 금전 협박을 자행해온 해킹 그룹 샤이니헌터스(ShinyHunters)가 지목되고 있다. 이들은 과거 스노우플레이크(Snowflake) 해킹 사건과도 연관이 있으며, 공격 대상 기업이 협상에 응하지 않으면 향후 데이터를 일괄 유출할 가능성도 있는 것으로 전해졌다.[2025 대한민국 사이버 보안 컨퍼런스: 보안담당자 초대-7시간 보안교육이수!](제13회 KCSCON 2025/ 구 PASCON)※ Korea Cyber Security Conference 2025-2025년 9월 16일(화) / 세종대 컨벤션센터 전관-공공∙기업 정보보안 책임자/실무자 1,200여명 참석!-2025년 하반기 최대 정보보호 컨퍼런스&전시회-△주최: 데일리시큐△일시: 2025년 9월 16일 화요일(오전9시~오후5시)△장소: 세종대 컨벤션센터 전관△참석대상: 공공기관·공기업·정부산하기관·금융기관·의료·교육·일반기업개인정보보호 및 정보보호 담당자, IT담당자 등 1,500여 명(기관 및 기업에서 정보보호 책임자/실무자만 참석 가능)*학생, 프리랜서, 보안과 관련없는 분들은 참석 불가.△솔루션 전시회: 국내·외 최신 개인정보보호 및 정보보호 솔루션(40여개 기업 참여)△보안교육인증: 공무원 정보보호/개인정보보호 교육 및 자격증 유지 교육시간 7시간인정△사전등록 필수: 클릭(사전등록후, 소속 및 업무확인후 최종 참석확정문자 보내드립니다.참석확정 문자와 메일 받은 분만 참석 가능)★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

공격 배후로는 데이터 유출 및 금전 협박을 자행해온 해킹 그룹 샤이니헌터스가 유력해. 8월 5일, 세계적 보석 브랜드 판도라(Pandora)가 제3자 플랫폼을 통한 고객 정보 유출 사실을 공식적으로 인정했다. 회사 측은 고객 이름, 이메일 주소, 생년월일이 유출되었으며, 비밀번호나 금융 정보, 신원증명 정보는 유출되지 않았다고 밝혔다. 이번 공격은 최근 급증하고 있는 세일즈포스(Salesforce)를 노린 데이터 탈취 공격의 일환으로 분석된다.

세계적 보석 브랜드 판도라, 세일즈포스 계정 탈취 기반 공격으로 고객 정보 유출

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/07/15/20250715000055_0700.png" /></figure>SGI서울보증이 일부 언론에서 보도한 회사 대용량 정보 탈취와 관련해 내부정보가 실제로 유출된 정황은 확인된 바 없다고 밝혔다. 5일 SGI서울보증은 이같이 밝히며 시스템 장애 발생 초기부터 보안 유관기관과 함께 사고원인, 내부 정보유출 가능성 등을 분석해 왔다고 설명했다. SGI서울보증 관계자는 "향후 고객정보 등 민감정보 유출이 확인될 경우 이를 전액 보상하는 한편, 관계법령 및 정보보호 매뉴얼 등에 따라 관계기관과 투명하게 정보를 공유하고 필요한 대응조치를 신속히 수행할 계획"이라고 말했다. 앞서 지난달 17일 SGI서울보증은 랜섬웨어 공격으로 시스템 장애가 발생한 뒤 사흘 만에 핵심 전산시스템을 복구한 바 있다. 다만 전일 아랍에미리트(UAE)를 중심으로 활동하는 보안 기업 핵마낙(Hackmanac)이 SGI서울보증에 가한 사이버 공격이 자신들의 소행이라는 주장이 제기됐다. 이들은 해킹을 통해 13.2테라바이트(TB) 상당의 데이터베이스를 탈취했다고 밝히기도 했다. </div>

SGI서울보증이 일부 언론에서 보도한 회사 대용량 정보 탈취와 관련해 내부정보가 실제로 유출된 정황은 확인된 바 없다고 밝혔다. 5일 SGI서울보증은 이같이 밝히며 시스템 장애 발생 초기부터 보안 유관기관과 함께 사고원인, 내부 정보유출 가능성 등을 분석해 왔다고 설명했다.

SGI서울보증 "내부정보 유출 확인된 바 없어"

TSMC의 2나노미터(㎚) 반도체 공정 기술을 유출한 혐의로 전·현직 직원 3명이 구속됐다고 대만 언론이 보도했다. 6일 자유시보와 연합보 등에 따르면 대만 고등검찰서 지적재산권분서는 휴대전화 포렌식 분석과 계좌 추척 등을 통해 우모씨, 거모씨, 천모씨 3명을 국가안전법 위반 혐의로 구속했다.

“TSMC 전·현직 직원 3명 구속…日에 2㎚ 기술 유출 혐의”

관련 뉴스