SK하이닉스와 LG전자가 한 해커단체의 랜섬웨어 공격을 받아 내부 기밀 자료가 대량으로 유출된 사실이 9일 확인됐다. 해킹된 파일 상당수가 고객사 거래 정보 등 기밀 자료를 포함하고 있어 추가 피해가 우려되는 상황이다.

9일 보안업계에 따르면 메이즈 측은 자신들의 사이트에 약 0.5GB(기가바이트) 용량의 SK하이닉스 파일을 공개한 뒤 “우리가 해킹한 전체 파일의 ‘0.1%’에 불과하다”라고 주장했다. 이 주장이 사실이라면 해킹된 SK하이닉스 내부 문건은 500GB에 달한다.

보안업계 관계자는 “메이즈 측은 앞서 해킹했던 LG전자도 처음엔 5%(약 2GB)를 미리 공개했고, 한 달 뒤 전체 파일을 공개했다. 이를 보면 메이즈가 SK하이닉스에 대해 더 많은 기밀 파일을 갖고 있다는 주장은 사실일 가능성이 높다”고 했다. “이미 공개된 파일만으로도 SK하이닉스 핵심 고객사와 주고받은 반도체 가격 협상 제안서 및 문서 등 민감한 내용이 많아 더 큰 피해가 우려되는 상황”이라고 덧붙였다.

동아일보가 공개된 SK하이닉스 해킹 파일을 분석한 결과 대부분 2013∼2015년에 작성된 파일이었다. ‘문서보호장치’로 불리는 디지털저작권 보호장치(DRM)가 설정된 파일도 많았지만 ‘A사와 메모리반도체 협상 메일’이나 ‘B사에 판매하는 DDR4(D램) 로드맵’, 직원들의 비자 및 여권 사본 등은 고스란히 공개됐다. 또 SK하이닉스 글로벌세일즈마케팅(GSM) 부서의 2014년도 워크숍 프레젠테이션(PPT) 자료 등도 노출됐다.

특히 SK하이닉스 미주법인 직원 중 한 명의 이름으로 된 ‘데스크탑’이라는 폴더에는 최고경영자(CEO) 미팅, 본사회의, 수익성점검회의, 업무보고 등으로 구성된 총 58개의 폴더 및 파일 목록이 고스란히 들어 있었다. 사실상 특정 개인 컴퓨터의 하드웨어가 통째로 해킹 당한 것으로 보인다.

약 50GB 용량의 파일을 해킹당한 LG전자의 공개 파일은 ‘V60(듀얼스크린 스마트폰)’ ‘G900(벨벳 모델)’ 등 스마트폰(MC)사업본부의 프로그래밍 자료로 추정된다. LG전자 측은 “보통 스마트폰 하나의 프로그램을 코딩하면 200GB 정도 수준이라 해킹된 정보는 일부에 불과한 데다 핵심 정보가 아니었다”며 “내부적으로 보안 대책을 강화한 상태”라고 밝혔다.

랜섬웨어 공격은 해커가 피해자 컴퓨터에 저장된 파일을 암호화한 뒤 돈을 받으면 암호를 풀어주고 못 받으면 삭제해 버리는 것이 일반적이다. 하지만 메이즈는 피해 회사가 돈을 내지 않으면 해킹한 정보를 공개하는 방식을 택했다. LG전자뿐 아니라 올해 3월과 6월 다른 글로벌 기업을 해킹했을 때도 같은 방법을 썼다. SK하이닉스처럼 다수의 고객사를 갖고 있는 기업은 거래의 신뢰도에 미칠 영향을 고려해 협박에 더 취약할 수밖에 없다는 점을 악용한 것이다.

SK하이닉스 측은 “미국 법인 서버가 해킹됐지만 현재 시스템 복구 및 방역 조치를 완료한 상태”라며 “취할 수 있는 모든 대응 방법을 검토해 최적의 방안으로 대응하고, 기밀정보 관리를 위한 강화된 조치를 마련할 것”이라고 밝혔다.

보안 전문가들은 최근 재택근무 등 개인 컴퓨터를 통한 업무가 늘어난 만큼 랜섬웨어 공격에 특히 주의해야 한다고 지적한다. 이상진 고려대 정보보호대학원장은 “언택트(비대면) 시대를 맞아 개인, 기업을 대상으로 한 랜섬웨어 공격이 늘고 있고, 그 침투 방식이 매우 교묘해져 개인이 막아내긴 쉽지 않다”라며 “기업은 보안 담당자에게 ‘관리자 권한’을 부여하고, 주요 파일들은 정기적으로 백업해 평소 피해를 최소화하려는 노력을 해야 한다”고 말했다.