2026년 5월 11일, 비교적 신생 랜섬웨어 조직 Nitrogen이 다크웹 유출 사이트 'NitroBlog'에 새 글을 올렸다. 대상은 세계 최대 전자제품 위탁생산업체 Foxconn(폭스콘). 약 8테라바이트, 1,100만 개 이상의 파일을 탈취했다는 주장이었고, 다음 날인 5월 12일 Foxconn은 침해 사실을 공식 확인했다.
공격 대상과 규모
이번 공격은 Foxconn의 북미 지역 일부 시설에 영향을 미쳤으며, 위스콘신주 마운트 플레전트 제조 단지와 텍사스주 휴스턴 사업장이 포함된 것으로 파악됐다. Foxconn은 침해 사실은 인정했지만 공격 시점, 몸값 요구 여부, 고객 데이터 암호화 여부 등 세부사항은 공개하지 않았다.
탈취됐다고 주장되는 데이터
Nitrogen이 확보했다고 주장한 자료에는 다음이 포함된다.
- 회로기판 설계 도면(circuit board layouts)
- 엔지니어링 설계도(schematics)
- 네트워크 토폴로지 문서
- 온도 센서 사양서
- Apple, Nvidia, Intel, Google, AMD, Dell 등 최상위 고객사와 연관된 재무 기록
제조 파트너사의 침해가 왜 위험한지가 이 목록에 압축돼 있다. 탈취된 자료가 실제라면, Foxconn 한 곳의 침해만으로 전 세계 최상위 빅테크 기업들의 하드웨어 설계 정보·공급망 정보까지 간접적으로 노출될 수 있다.
반복되는 표적: Foxconn의 랜섬웨어 피해 이력
이번이 처음이 아니다. Foxconn과 계열사는 2020년 이후 이번까지 확인된 것만 벌써 네 번째 랜섬웨어 피해다.
- 2020년: DoppelPaymer
- 2022년: LockBit (멕시코 공장 대상)
- 2024년: LockBit (반도체 계열사 Foxsemicon 대상)
- 2026년: Nitrogen (이번 사건)
보안 실무 관점에서 볼 지점
- 공급망(supply chain) 리스크의 실체: Apple·Nvidia 같은 빅테크가 아무리 자체 보안에 투자해도, 제조를 위탁한 파트너사가 뚫리면 설계 데이터가 우회 경로로 유출된다. 벤더 보안 실사(vendor security assessment)와 계약상 보안 요구사항이 왜 중요한지 보여주는 사례다.
- 반복 침해 패턴: 같은 기업이 6년 사이 네 차례나 랜섬웨어 피해를 입었다는 것은, 개별 사고 대응은 이뤄졌어도 구조적인 재발 방지(근본 원인 분석, 조직 전체의 보안 거버넌스 개선)는 충분하지 않았을 가능성을 시사한다.
- 거대 제조업 환경의 특수성: 공장·설비 네트워크(OT)와 일반 IT 네트워크가 충분히 분리되지 않은 경우, 사무용 네트워크 침해가 설계 데이터나 생산 시스템까지 번지는 경로가 될 수 있다. IT/OT 분리와 세그멘테이션은 제조업 보안에서 반복적으로 강조되는 포인트다.
- 8TB·1,100만 파일이라는 규모는 유출이 짧은 시간에 일어난 것이 아니라, 상당 기간 데이터 유출(exfiltration)이 탐지되지 않고 진행됐을 가능성을 보여준다 — 아웃바운드 트래픽 모니터링과 이상 탐지의 중요성을 다시 확인시켜준다.
참고 자료