100여 명의 개인정보 침해로까지 이어진 사고...정보 공유 상황은 애매

요약 : 보안 외신 블리핑컴퓨터에 따르면 미국 엔터테인먼트 산업의 큰 손인 파라마운트(Paramount)사가 최근 해킹 공격을 받아 일부 데이터가 침해됐다고 한다. 개인 식별 정보도 공격자들이 빼돌린 것으로 추정된다. 파라마운트 측에서 피해자로 의심되는 사람들에게 직접 보낸 알림 메일에 의하면 실제 해킹 행위는 올해 5월과 6월 사이에 있었다고 하며, 이름, 생년월일, 사회 보장 번호, 운전자 면허 번호 등을 공격자들이 가져간 것으로 보인다고 한다. 피해를 본 것으로 추정되는 사람은 100명 미만임을 파라마운트는 강조했다.


배경 : 파라마운트는 정보를 애매하게 공개하고 있다. 피해자 100명이 직원인지 사용자인지도 밝히지 않고 있으며, 그 외 어떤 정보를 해커들이 가져갔는지도 공개하지 않고 있다. 공격자들에 대하여 알아낸 내용도, 공격의 유형에 대해서도 함구하고 있다. 사건을 인지한 시기도 알리지 않는다. 다만 랜섬웨어 공격은 아닌 것으로 보인다.

말말말 : “사건을 파악한 날부터 외부 전문가의 도움을 받아 조사를 진행하고 있으며, 더불어 유사 사건이 다시는 발생하지 않도록 보안 강화 작업도 병행하고 있습니다.” -파라마운트-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>