기아 노조원 5000명 개인정보, 교육 업체 서버에서 새나갔다고?

이 이슈, 한눈에 보기

기아 노조원 5000명 개인정보, 교육 업체 서버에서 새나갔다고?

기아 노조 교육위탁업체 서버 공격 당해 광명 공장 노조원 이름·전화번호 유출 기아 노조 “암호화돼 유출…후속조치 중” JLR도 사이버 공격…6주간 생산 올스톱

30초 핵심

• 기아 광명공장 노조원 5000여 명의 이름·사번·전화번호가 온라인 교육 위탁업체 맑은소프트의 서버 해킹으로 유출된 것으로 추정된다.
• 맑은소프트는 지난달 19일 해킹을 확인하고 6일 뒤인 25일 기아 광명노조에 통보했으며, 같은 사건으로 국민권익위원회·국방부 등 20여 개 기관 정보도 유출됐다.
• 기아 노조는 전화번호가 암호화된 상태로 유출돼 실제 피해 가능성은 낮다고 밝혔고, 현재까지 확인된 실질적 피해는 없다.
• 업계는 SDV·OTA로 공급망이 연결된 완성차 산업에서 수탁업체 한 곳의 구멍이 차량 보안까지 위협할 수 있다고 본다.

영상 대본

기아 노조원 5천 명 정보가 샜어요 근데 기아 서버가 아니었거든요 온라인 교육 업체였어요 같은 해킹으로 20여 곳이 털렸더라고요 통보는 해킹 엿새 뒤에 왔습니다 실제 피해는 아직 없어요 문제는 차 소프트웨어까지 연결된다는 거죠 랜드로버는 복구에 6주 걸렸어요

핵심 용어

SDV(소프트웨어정의차량)

— 차량 핵심 기능을 소프트웨어로 제어하는 차량 개념

OTA(무선 소프트웨어 업데이트)

— 무선 통신망으로 차량 소프트웨어를 원격 갱신하는 방식

백도어

— 인증 절차를 우회해 재접근하도록 심는 악성 프로그램

레터·웹툰·팟캐스트·영상 4가지 시선으로 보기서울경제 원문 기사