TSMC, SEC에 개인정보 유출 공시…반도체 공급망 위협요인으로 떠오른 외부 클라우드
대본
- 상현TSMC가 직원 개인정보 유출을 SEC에 공시했다는 소식이 나왔어요. 이전에는 반도체 보안이라고 하면 생산 설비나 기술 자료를 떠올리는 경우가 많았는데, 이번에는 조금 다른 이야기네요.
- 지민맞아요. 이번에 드러난 건 자체 전산망이 아니라 외부 클라우드에 보관된 직원 정보예요. TSMC는 지난 12일 외국기업 수시보고서를 통해 일부 전·현직 직원의 개인정보가 허가 없이 외부 웹사이트에 공개된 사실을 인정했어요.
- 상현그러면 회사 내부 시스템이 뚫린 건 아닌가요?
- 지민회사 측은 자체 시스템이 침해됐다는 증거는 발견되지 않았다고 설명했어요. 공개된 정보가 외부 클라우드 서비스 업체에 저장된 자료와 일치한다고 밝힌 거죠.
- 상현피해 규모는 어느 정도로 알려졌나요?
- 지민지난 8일 해킹 관련 온라인 포럼에 직원정보 약 4만6000건, 6.9GB 분량을 비트코인 3개에 판다는 게시물이 올라왔어요. 판매자는 신분증과 은행 관련 정보를 확보했다고 주장했지만, TSMC는 실제 피해 규모와 유출 항목을 아직 공개하지 않았어요.
- 상현주장과 확인된 내용을 구분해야 하겠네요. 이런 외부 위탁 구조가 왜 공급망 문제로 번지는지도 궁금해요.
- 지민반도체 산업은 설계, 제조, 장비, 소재 기업이 얽힌 공급망으로 움직이잖아요. 여기에 클라우드와 IT 서비스가 더해지면서 관리해야 할 범위가 넓어진 거예요. 외부 사업자에 저장된 정보가 노출되면 생산 시설이 직접 공격받지 않아도 구성원이 피해를 입을 수 있어요.
- 상현2023년에도 TSMC가 IT 장비 공급업체 킨맥스의 랜섬웨어 공격을 겪었다고 들었어요.
- 지민맞아요. 당시에는 외부 공급업체의 시스템 침해가 문제였고, 이번에는 클라우드에 보관된 직원정보가 무단 공개됐어요. 발생 경위는 다르지만 외부 사업자와 연결된 보안 위험이라는 공통점이 있어요.
- 상현그럼 지금까지 생산 차질이나 고객사 기술정보 유출이 확인된 건 없는 거죠?
- 지민그렇게 알려졌어요. TSMC는 이번 정보가 생산시설 운영이나 고객 관련 데이터와는 무관하다고 강조했어요. 회사는 피해 직원에게 사실을 안내하고, 클라우드 업체와 조사기관, 외부 보안 전문기관과 함께 유출 경위를 조사하고 있어요.
- 상현결국 이번 사건은 생산설비와 기술 자료 보호만으로는 부족하다는 점을 보여주는 것 같아요.
- 지민네, 외부 클라우드에 맡긴 개인정보까지 포함해 데이터가 어디에 저장되고 누가 접근하는지, 위탁업체의 보안 수준이 어떤지 함께 관리하는 체계가 중요해지고 있어요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.