NEC 위탁업체 대상 사이버 공격, 정상 계정 악용해 고객 서버 암호화 및 개인정보 유출

무슨 일이 있었나

NEC는 2026년 10월 20일, 시스템 개발과 유지보수 일을 맡긴 외부 업체(위탁처)가 9월 하순에 사이버 공격을 받았다고 밝혔습니다. 공격자는 이 업체가 쓰던 정상 계정의 로그인 정보를 훔쳐 썼습니다. 그 계정으로 NEC 고객의 시스템에 들어가 서버 안의 파일을 암호화했습니다. 그래서 여러 시스템을 쓸 수 없게 되었습니다. NEC는 영향을 받은 고객들에게 이미 따로 연락했다고 합니다.

주요 내용 정리

• 공격을 받은 시기: 2026년 9월 하순
• 발표 날짜: 2026년 10월 20일
• 공격자가 쓴 방법: 훔친 정상 계정의 로그인 정보
• 새어 나간 곳: NEC와 고객, 외부 업체가 자료를 주고받던 클라우드 저장소
• 아직 공개하지 않은 것: 외부 업체 이름, 피해 고객 이름, 유출 건수

조금 더 알아보기

클라우드 저장소는 인터넷에 올려 두고 여러 사람이 함께 파일을 보는 곳입니다. 서버 암호화는 공격자가 파일을 자물쇠로 잠가서 열지 못하게 만드는 공격입니다. 보통 돈을 요구하는 데 쓰입니다. 이 글에는 돈을 요구했다는 내용은 나오지 않습니다.

왜 중요한가

이번 일은 회사 본인이 아니라 함께 일하는 외부 업체를 통해 공격이 들어온 사례입니다. 그래서 외부 업체를 어떻게 관리하고, 개인정보를 어떻게 지키는지가 중요하다는 점을 보여 줍니다. 개인정보가 빠져나간 만큼 고객들도 자신의 정보가 어떻게 쓰이는지 주의 깊게 지켜볼 필요가 있습니다.

앞으로 지켜볼 점

• 새어 나간 개인정보의 자세한 내용과 건수가 언제 공개되는지
• 피해를 입은 고객과 외부 업체의 이름이 밝혀지는지
• NEC가 외부 업체 관리와 개인정보 관리를 어떻게 강화하는지
• NEC가 외부 업체에게 빌려준 자사 단말기의 보안 조치 결과