ShinyHunters는 마이크로소프트와 메타의 데이터 제공업체를 해킹했다고 주장합니다.

악명 높은 랜섬웨어 그룹 샤이니헌터스(ShinyHunters)가 미국의 주요 데이터 센터 운영업체인 사이러스원(CyrusOne)을 공격 대상으로 추가하며, 매우 민감한 데이터를 대량으로 탈취했다고 주장했습니다. 만약 이 주장이 사실이라면, 해당 회사와 고객들에게는 심각한 재앙이 될 수 있습니다.

ShinyHunters는 Salesforce에서 총 1,290만 건의 기록, 18만 2천 건 이상의 Salesforce 연락처 개체 행, 600기가바이트 이상의 SharePoint 데이터, 개인 식별 정보(PII)가 포함된 8,300건 이상의 직원 기록, 서명된 계약서, 마스터 서비스 계약, 기밀 유지 계약(NDA), 서비스 계약, 데이터 센터 평면도, 전기 회로도, 접근 제어 로그, 배지 감사 기록, 물리적 키 목록, 보안 정책, 생물 환경 신뢰성 관리 문서, 그리고 수많은 암호 및 자격 증명을 추출했다고 주장합니다.

아직 공개된 샘플은 없지만, 연구진들은 이를 의심스러운 행위로 보지 않고 오히려 압력 전술로 보고 있습니다.

이번 공격이 다른 공격과 다른 점은 무엇인가요?

ShinyHunters는 도난당한 모든 데이터를 삭제하는 대가로 CyrusOne에게 13만 달러를 요구하고 있으며, CyrusOne은 현재 이러한 요구에 대해 아무런 언급도 하지 않고 있으며 협상에도 관심이 없는 것으로 보입니다.

공격자들은 다음과 같은 내용을 썼다고 주장했습니다. "그들은 13만 달러 규모의 주문 대금 지급을 거부하고 있습니다. 24시간 안에 저희에게 연락하십시오. 저희는 세일즈포스에서 12.9만 건의 기록을 보유하고 있습니다."

랜섬웨어 그룹은 기업의 민감한 데이터를 끊임없이 탈취하지만, 이번 사건은 역대 가장 심각한 데이터 유출 사건 중 하나일 수 있습니다 . 탈취된 기밀 정보 중에는 쉽게 변경할 수 없는 것들이 있습니다. 데이터 센터 평면도, 전기 회로도, 접근 제어 기록, 출입증 발급 기록, 물리적 키 재고 목록 등이 여기에 해당합니다. 이러한 정보는 물리적 공격에 악용될 수 있습니다.

범죄자들이 키 할당 방법, 데이터 센터 구성 방식, 감시 카메라 위치, 경비원 근무 방식 등을 알고 있다면 물리적 침입이 훨씬 쉬워집니다.

연구진은 "건물을 고칠 수는 없다"고 경고하며, 물리적 스위치나 접근 구역처럼 변경할 수 있는 부분조차도 고치는 데 몇 달이 걸리고 "상당한 비용"이 소요된다고 지적하며 문제의 심각성을 시사했습니다.

CyrusOne은 미국 전역에 약 50개의 시설을 운영하며 수백 개의 기업 및 기관에 서비스를 제공하고 있습니다. 고객으로는 포춘 1000대 기업뿐만 아니라 마이크로소프트, 메타, 버라이즌, AT&T, IBM, CME 그룹과 같은 기술 대기업들이 포함됩니다.

상황을 더욱 복잡하게 만드는 것은 ShinyHunters 그룹이 Meta나 Microsoft와 같은 CyrusOne 고객 정보를 탈취했다는 사실입니다. 특정 고객의 위치, 유료 서비스, 기밀유지협약(NDA), 서비스 수준 계약(SLA) 및 연락처 정보는 정교하고 맞춤화된 피싱 공격에 사용될 수 있으며, 이는 이번 사건을 전례 없는 제3자 공급망 공격으로 확대시킬 가능성이 있습니다.

연구진은 다음과 같이 덧붙였습니다. "계약, 마스터 서비스 계약(MSA) 및 기밀유지협약(NDA)은 임차인을 건물 지도에 적용되는 고객 목록으로 정의하며, 가격 세부 정보와 서비스 수준 계약(SLA)이 첨부됩니다."

반응 없음

설상가상으로, 샤이니헌터스는 전력, 냉각, 생물학적 환경의 안정성과 관련된 회사 운영 정보까지 훔친 것으로 보이며, 이를 악용하여 서버를 물리적으로 공격해 장애, 정전, 심지어 화재까지 일으킬 가능성이 있습니다.

연구진에 따르면, 해당 그룹은 2026년 8월 20일 웹사이트에 CyrusOne을 처음 추가했지만, 당시에는 피해자의 이름을 공개하지 않았습니다. 대신 ShinyHunters는 "최종 경고 - 돈을 지불하지 않으면 정보를 유출하겠다"라는 경고문을 게시했습니다. 해당 회사는 8월 24일까지 연락을 취해야 했지만, 연락이 오지 않은 것으로 보입니다.

사흘 후인 8월 23일, ShinyHunters는 CyrusOne이 자신들의 피해자라고 공개적으로 발표하며 파일 공개 대가로 1,300만 달러를 요구했습니다. 마감 시한은 이미 지났지만, 상황은 전혀 변하지 않았습니다 . 피해자는 아직 입장을 밝히지 않았고, ShinyHunters도 파일을 공개하지 않았습니다.