Uber Freight, 협박 조직 침입 후에도 계속 운영 중

(theregister.com)

The Register2026년 8월 12일스타트업

Uber Freight가 Helix 해킹 그룹으로부터 약 100만 개의 파일 유출 위협을 받았으나, 비즈니스 운영은 중단 없이 지속되고 있어 데이터 보안과 운영 연속성 사이의 대응 전략이 주목받고 있습니다.

이 글의 핵심 포인트

1Uber Freight는 Helix 협박 그룹으로부터 약 100만 개의 파일이 유출되었다는 주장에 대해 조사를 진행 중임
2공격자는 IT 지원팀을 사칭한 보이스피싱(Vishing)과 디바이스 코드 피싱을 통해 클라우드 권한을 탈취함
3Uber Freight의 일상적인 비즈니스 운영은 이번 침입으로 인해 중단되지 않았음
4공격 그룹인 UNC6671은 최근 기술, 운송, 호스피탈리티 산업군을 집중적으로 타겟팅하고 있음
5Helix는 BlackFile에서 파생된 것으로 추정되는 새로운 협박 브랜드 중 하나임

이 글에 대한 공공지능 분석

왜 중요한가?

단순한 시스템 파괴를 넘어, 데이터를 탈취해 기업을 협박하는 '데이터 추출형(Extualion)' 공격이 확산되고 있음을 보여줍니다. 특히 비즈니스 운영은 유지하면서도 막대한 양의 정보를 유출함으로써 기업의 브랜드 신뢰도와 데이터 자산을 직접적으로 위협합니다.

어떤 배경과 맥락이 있나?

최근 사이버 범죄 조직인 UNC6671은 BlackFile에서 파생된 여러 브랜드를 통해 공격을 분산하며 추적을 피하고 있습니다. 이들은 Microsoft 365, Okta 등 기업의 핵심 클라우드 인프라와 인증 시스템을 노리며 기술, 운송, 호스피탈리티 산업군을 집중 타겟팅하는 추세입니다.

업계에 어떤 영향을 주나?

스타트업과 기업들은 기술적 방어뿐만 아니라, 임직원을 대상으로 한 정교한 사회공학적 공격(보이스피싱 등)에 대한 대응 교육이 필수적임을 인지해야 합니다. 클라우드 기반 협업 도구의 인증 프로세스 보안 강화가 기업 보안의 핵심 과제로 부상할 것입니다.

한국 시장의 시사점?

클라우드 전환이 빠른 한국 스타트업들에게도 IT 지원팀을 사칭한 피싱은 매우 치명적인 위협입니다. 특히 물류 및 제조 분야의 디지털화가 진행 중인 국내 기업들은 공급망 보안과 더불어 계정 탈취를 막기 위한 제로 트러스트 모델 도입을 검토해야 합니다.

이 글에 대한 큐레이터 의견

이번 사건은 해커들이 시스템을 마비시키는 방식에서 데이터를 인질로 삼는 방식으로 진화했음을 극명하게 보여줍니다. Uber Freight가 운영 중단이라는 최악의 시나리오는 피했을지 모르지만, 유출된 100만 개의 파일이 가진 정보 가치와 그로 인한 브랜드 신뢰도 하락은 장기적인 리스크로 남을 것입니다.

특히 주목할 점은 'IT 지원팀 사칭'이라는 고전적이지만 강력한 사회공학적 기법입니다. 기술적 방어 체계가 아무리 완벽해도, 직원의 개인 휴대폰으로 걸려온 전화 한 통에 보안 인증 세션이 무너질 수 있다는 사실은 스타트업 창업자들에게 큰 경종을 울립니다.

물론, 모든 보안 투자가 사회공학적 공격을 100% 막을 수는 없으며, 과도한 보안 절차는 오히려 업무 효율성을 저해하는 트레이드오프를 발생시킵니다. 따라서 창업자들은 '완벽한 방어'라는 불가능한 목표 대신, 침입이 발생했을 때 데이터 유출 범위를 최소화할 수 있는 제로 트러스트(Zero Trust) 아키텍처와 신속한 사고 대응 프로세스 구축에 집중해야 합니다.

원문 보기 →