보안 · 2026년 11월 15일
Maersk, 자회사 시스템 데이터 유출 확인 및 500만 달러 몸값 요구 받아
글로벌 해운 및 물류 기업인 Maersk가 최근 사이버 보안 사건을 겪었다고 밝혔습니다. 한 위협 행위자가 Maersk가 이전에 인수한 자회사의 시스템에 침입하여 일부 데이터를 훔친 것으로 나타났습니다.
WhiteArmor라는 이름의 랜섬웨어 조직은 이번 공격에 대한 책임을 공개적으로 주장하며 Maersk에 500만 USD의 비트코인 몸값을 요구했습니다. 이 조직은 Maersk 산하의 LF Logistics 사업을 직접 언급하며, 30일 이내에 연락하여 몸값을 지불하지 않으면 데이터를 공개하겠다고 위협했습니다.
WhiteArmor는 LF Logistics와 관련된 OCF 플랫폼에서 약 100GB의 데이터를 훔쳤다고 주장했습니다. 유출되었다고 주장하는 데이터에는 약 3만 건의 운전기사 기록, 평문으로 저장된 비밀번호 정보, 최고 권한을 가진 SUPER_ADMIN 관리자 계정 33개, 서명된 배송 영수증, 그리고 재고, 구매 주문, 사전 배송 통지와 관련된 다수의 데이터 기록이 포함되어 있습니다. 또한 전화번호, 전자우편 주소, 장치 IMEI 식별 코드가 포함된 2.7만 건 이상의 모바일 장치 로그를 획득했다고 주장했습니다. 일부 제3자 보안 기관은 창고 기록, 직원 계정, 물류 문서 등이 포함되었을 가능성을 제기했으나 이는 독립적으로 검증되지 않았습니다.
Maersk는 보안 팀이 이상 징후를 발견한 후 즉시 조사를 시작했다고 설명했습니다. 회사 측은 이번 사건이 독립적인 로컬 시스템과 관련되어 있으며, 핵심 사업 시스템이나 API, EDI 인터페이스를 통해 접속하는 고객 및 파트너 시스템은 영향을 받지 않았다고 강조했습니다. 또한 민감한 데이터가 유출되었다는 증거는 아직 발견되지 않았으며, 화물 예약 및 운송 관리 등 고객 서비스는 정상적으로 운영되고 있어 고객 사업에 미치는 영향은 없을 것으로 예상된다고 덧붙였습니다.
Maersk는 공격 발생 시간, 침입 방식, 구체적인 데이터 범주 등 기술적인 세부 사항은 공개하지 않았습니다. 회사는 조사를 계속 진행 중이며 향후 상황에 따라 고객과 파트너에게 추가 업데이트를 제공할 예정입니다.