노동당에 IT 기술 제공하던 서드파티 업체 통한 데이터 침해 공격

요약 : 영국의 주요 정당 중 하나인 노동당에서 정보 침해 사고가 발생했다. 직접 해킹 공격을 당한 게 아니라 IT 기술을 제공하는 파트너사를 통한 사고였다고 한다. 사건에 대해 노동당이 고지를 받은 건 10월 29일의 일이고, 공격자들은 서드파티가 관리하고 있던 노동당 데이터 대부분을 ‘접근 불가 상태’로 만들었다고 한다. 데이터 유출을 동반한 랜섬웨어 사건이 의심되고 있다.


배경 : 서드파티 업체가 보관하고 있던 데이터, 즉 이번 사건의 영향을 받은 데이터는 노동당원과 지지자들의 개인정보와 민감 정보라고 한다. 이 때문에 노동장은 관련된 사람들에게 암호와 인증 체계를 바꾸라고 권고하고 있다.

말말말 : “노동당은 사건에 대한 소식을 접하자마자 전문가를 초빙해 조사를 시작했으며 유관 기관에도 해당 사항을 알렸습니다. 아직 수사가 진행되고 있어 배후 세력이나 공격에 대한 세부 사항은 아직 공개할 것이 없습니다.” -노동당-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>