맨체스터 공항 해킹 사건: 전문가들이 8.7만 건의 고객 기록이 유출된 경위를 밝혔습니다.
피해를 입으셨습니까? 맨체스터 공항 사이버 공격과 8.7만 건의 고객 기록 유출 사건에 대한 자세한 내용을 알아보세요. 전문가 분석도 확인해 보세요.
가장 중요한 사항들
- 이번 공격으로 이메일 주소, 전화번호, 차량 등록번호, 우편번호 등 8.7만 명 고객의 개인 정보가 유출되어 표적 피싱 공격의 위험이 높아졌지만, 은행 정보는 안전하게 보호되었습니다.
- 맨체스터 공항 그룹(MAG)은 해당 고객들에게 항공편이나 주차 정보를 지나치게 구체적으로 언급하는 의심스러운 이메일이나 전화에 주의하고, 예상치 못한 링크를 클릭하지 않도록 당부했습니다.
- 전문가들은 항공 부문이 공급업체와 연결된 시스템 전반의 취약점을 악용하여 데이터를 훔치는 사이버 범죄자들에게 매력적인 표적이 되어 왔으며, 이번 사건은 이전의 경고를 뒷받침한다고 확인했습니다.
영국이 가장 붐비는 여행 시즌에 접어들면서 일부 여행객들은 해커들이 어떻게 자신의 개인 정보에 접근했는지 의아해하고 있습니다.
맨체스터, 런던 스탠스테드, 이스트 미들랜즈 공항을 소유 및 운영하는 맨체스터 공항 그룹(MAG)은 해커들이 8.7만 명의 고객 정보를 탈취했다고 밝혔습니다.
도난당한 데이터의 출처를 고려할 때(주차 서비스, 라운지 및 패스트 트랙 예약, 공항 와이파이 사용 기록 등), 해커들이 대규모 데이터베이스에 접근했을 가능성이 높습니다.
어떤 데이터가 유출되었습니까?
해커들이 접근하여 훔친 데이터에는 최대 8.7만 명의 고객에 대한 이메일 주소, 전화번호, 차량 등록 정보 및 우편번호가 포함되어 있었습니다.
이번 공격으로 은행 및 금융 정보는 안전하게 보호되었지만, 이처럼 데이터가 노출된 것은 고객이 피싱 및 표적 사기에 노출될 위험을 증가시킵니다.
맨체스터 공항 그룹(MAG)은 성명을 통해 "위험을 즉시 차단하고 전문가 자문단과 협력하여 고객과 시스템을 보호하기 위한 적절한 조치를 취했습니다. 관련 당국에 상황을 통보하고 협조하고 있습니다. 승객 안전과 항공 보안은 어떠한 순간에도 위협받지 않았습니다."라고 밝혔습니다.
맨체스터 공항 그룹(MAG)은 데이터 유출로 피해를 입은 고객들에게 의심스러운 이메일 과 전화에 주의할 것을 당부했습니다. 이번 공격으로 유출된 데이터로 인해 이러한 메시지와 전화는 항공편, 주차(고객 차량 번호판 포함), 공항 서비스 등과 관련된 매우 구체적인 내용을 포함할 수 있습니다.
맨체스터 공항 그룹(MAG)은 다음과 같은 지침을 발표했습니다.
- 의심스러운 이메일, 문자 메시지 또는 전화에 주의하세요.
- 피하기 위해 링크를 클릭하면 또는 예상치 못한 연락처에서 온 첨부 파일을 열어볼 수도 있습니다.
- Request Plus를 통해 지원 및 조언을 받으세요. 개인 정보 유출 관련 지침.
맨체스터 공항 그룹(MAG) 데이터 유출 사태에 대한 전문가 의견
- 체크포인트 소프트웨어의 공공 부문 책임자인 그레이엄 스튜어트
작년에 자동차 산업에 대한 공격 이후, 우리는 항공 산업이 전쟁에 대비해야 한다고 경고했습니다. 지금 이 순간은 그 경고가 너무나 현실로 다가오고 있음을 보여줍니다.
사이버 범죄자들은 이미 주요 산업에 지속적인 압박을 가하는 것이 어떤 모습인지 보여주었습니다. 그들은 취약점을 찾아내고, 공급업체와 상호 연결된 시스템을 통해 침투하여 데이터를 훔치고, 공격을 계속합니다. 항공 산업이 매력적인 공격 대상이 될 것이라는 것은 충분히 예상할 수 있는 일이었고, 약 900만 명의 공항 이용객에게 영향을 미친 이번 사건은 항공 산업 전체에 심각한 경각심을 불러일으켜야 합니다.
항공편 취소나 역의 긴 대기줄이 없었다고 해서 이번 사이버 공격이 사소한 것이 되는 것은 아닙니다. 탈취된 것으로 추정되는 데이터는 이제 무기로 사용될 수 있습니다.
항공편 취소나 역의 긴 대기줄이 사라졌다고 해서 이번 사이버 공격이 사소한 문제가 되는 것은 아닙니다. 탈취된 데이터는 이제 악용될 수 있습니다. 범죄자들은 이들이 맨체스터, 스탠스테드, 또는 이스트 미들랜즈 공항과 연관이 있으며, 사기 행각을 그럴듯하게 꾸밀 수 있는 전화번호, 우편번호, 차량 등록번호 등을 확보하고 있을 가능성이 높다는 것을 알고 있습니다. 가짜 주차 환불, 패스트트랙 서비스 문제 , 또는 데이터 유출 자체에 대한 메시지 등은 일반 고객이 알아차리기 훨씬 어려워집니다.
이번 공격으로 피해를 입으셨을 가능성이 있는 경우, 공항이나 이번 사건과 관련된 예상치 못한 연락에 대해 극도로 주의하십시오. 이메일이나 문자 메시지에 포함된 링크를 클릭하여 정보를 확인하거나, 결제하거나, 환불을 요청하지 마십시오 . 필요한 정보를 확인하려면 공항 공식 웹사이트를 직접 방문하십시오. 공항 직원을 사칭하는 사람이 연락해 오면 즉시 전화를 끊고 공항에 직접 연락하십시오.
의심스러운 전화를 받고 은행 정보를 제공한 사람은 즉시 은행에 연락해야 합니다. 비밀번호를 알려준 경우, 해당 비밀번호를 재사용했던 모든 곳에서 비밀번호를 변경하고 2단계 인증을 활성화하십시오.
항공 업계는 현재 터미널이 정상적으로 운영되고 있다는 사실에 결코 안주해서는 안 됩니다. 작년은 공격자들이 특정 분야를 집중적으로 노릴 때 어떤 일이 벌어지는지를 보여주는 경고였습니다. 항공 업계는 마치 공격이 이미 시작된 것처럼 대비해야 합니다. 항공 교통이 마비될 때까지 기다렸다가 이 문제를 심각하게 받아들이는 것은 큰 실수가 될 것입니다.
- 이뮤니웹(ImmuniWeb) 설립자인 일리야 콜로첸코 박사:
약 9만 명에 달하는 피해자들에게 이번 데이터 유출의 위험성은 크게 과소평가되거나 축소된 것으로 보입니다. 라운지 및 패스트 트랙 예약의 대부분은 부유한 여행객들의 것이며, 그들의 여행 데이터는 민감하거나 당황스럽거나 심지어 범죄와 관련된 내용일 수도 있어 악의적인 사이버 범죄자들에게는 매우 귀중한 자산이 됩니다.
인공지능 기반의 표적형 협박 및 갈취 캠페인이 곧 시작될 가능성이 있습니다.
인공지능 기반의 맞춤형 협박 및 갈취 캠페인이 곧 급증할 가능성이 있습니다. 더욱이, 일부 전문 사이버 범죄 조직은 유명인 추적이나 제재 회피 조사와 관련하여 조사 저널리스트에게 데이터의 불법 출처를 완전히 밝히지 않고 데이터를 제공하여 피해자에게 더 큰 피해를 줄 수도 있습니다.
협박 사건의 경우, 많은 피해자들이 경찰에 신고하기보다는 암호화폐로 조용히 몸값을 지불하는 쪽을 택합니다. 더 심각한 것은, 몸값을 지불한다고 해서 데이터가 다크 웹에 유출되거나 제3자에게 공유되지 않는다는 보장이 없다는 점입니다. 요컨대, 이러한 데이터 유출은 피해자들에게 장기적인 후유증을 남길 가능성이 높습니다.
- Saily의 CEO인 비켄타스 막니카스:
이번 침해 사건은 공항 사이버 보안이 더 이상 항공편 시스템이나 운영 인프라 보호에만 국한되지 않음을 보여줍니다. 공항 와이파이, 주차 예약, 라운지 이용, 패스트트랙 예약 등 여행객들이 매일 사용하는 디지털 서비스들이 이제 보안 영역의 일부가 되었습니다. 이러한 시스템이 침해당할 경우, 수백만 명의 사람들이 항공편 탑승도 하기 전에 영향을 받을 수 있습니다.
이메일 주소, 우편번호, 차량 등록 정보 등을 이용하면 매우 그럴듯한 사기 행각을 벌일 수 있습니다.
결제 정보는 공개되지 않았지만, 도난당한 데이터는 범죄자들에게 여전히 매우 가치가 높습니다. 이메일 주소, 우편번호, 차량 등록 정보 등을 이용하면 매우 그럴듯한 사기 행각을 벌일 수 있습니다.
여행객들은 가짜 공항 이메일, 사기성 주차 요금 결제 알림, 허위 항공편 업데이트 또는 보상금을 제공한다고 주장하는 전화 등을 받을 수 있습니다. 이러한 메시지에는 실제 개인 정보가 포함되어 있어 합법적으로 보일 수 있으므로 여행객들은 주의해야 합니다.
8.7만이라는 숫자 뒤에는 실제 사람들이 있습니다. 휴가를 떠나는 가족, 회의에 참석하기 위해 발걸음을 옮기는 비즈니스 여행객, 공항에서 아이들을 달래려는 부모들. 이것이 바로 데이터 유출의 인적 피해입니다. 기업은 공격을 받지만, 그 결과는 평범한 사람들의 삶에 고스란히 남습니다.
이번 사건은 여행 업계에 경종을 울려야 합니다. 기업들은 고객 데이터 보호 방식뿐만 아니라 애초에 수집하고 저장해야 하는 데이터의 양에 대해서도 다시 생각해 봐야 합니다. 기업이 보유하는 불필요한 데이터가 적을수록 범죄자들이 시스템을 침해했을 때 입힐 수 있는 피해도 줄어듭니다.
여행객 여러분께 드리는 조언은 간단합니다. 공항, 항공사, 주차 업체 또는 고객 지원팀을 사칭하는 예상치 못한 메시지에 대해 극도로 주의하십시오. 의심스러운 이메일이나 문자 메시지에 포함된 링크는 절대 클릭하지 마십시오. 또한 여행 중에는 공항의 공용 Wi-Fi에 의존하기보다는 모바일 데이터나 eSIM을 사용하는 것이 더 안전합니다.
- 일루미오의 산업 전략 담당 부사장인 라주 난다쿠마라:
이번 사건은 영국 공항의 연중 가장 붐비는 여행 시즌을 앞두고 수많은 고객에게 영향을 미치는 심각한 개인정보 유출 사고입니다. 이러한 사건은 고객 신뢰를 크게 떨어뜨립니다. 피해를 입은 고객의 경우, 유출된 데이터로 인해 표적 피싱 및 스미싱 공격의 위험이 높아집니다. 공격자는 합법적인 여행 정보를 악용하여 악성 메시지를 그럴듯하게 위장할 수 있습니다.
이러한 사건들은 고객 신뢰를 약화시킵니다.
맨체스터 공항 그룹은 이번 사건이 수습되었고 운영에는 차질이 없었다고 밝혔지만, 고객의 민감한 정보가 유출되었습니다. 사이버 공격 중에도 서비스를 유지하는 것은 매우 중요하지만, 기업은 공격자가 접근할 수 있는 데이터와 시스템의 양을 최소화하고 위협을 차단하는 것 또한 필수적입니다.
시스템 세분화와 같은 조치는 중요 시스템 및 민감한 데이터에 대한 접근을 제한하여 단일 침해 사고가 더 큰 규모의 사고로 번지는 위험을 줄이는 데 도움이 될 수 있습니다.
댓글이 닫혀있다.