Cencora Inc., 이전에 AmerisourceBergen으로 알려졌던 제약 유통업체가 심각한 사이버 공격의 피해자가 되었으며, 이로 인해 회사는 전례 없는 7500만 달러의 몸값을 지불하게 되었습니다. 이는 현재까지 기록된 가장 큰 사이버 강탈 금액으로, 회사는 3회에 걸쳐 비트코인으로 지불을 완료했습니다. 해커들은 처음에 1억 5000만 달러를 요구했으나, 네트워크 침해가 발견된 후 7500만 달러에 합의하게 되었습니다.

이번 사이버 공격은 2월에 발생하여 Cencora는 민감한 데이터가 도난당했다는 사실을 확인했습니다. 그러나 회사 측은 조사 결과와 관련하여 규제 기관에 보고된 바 외에는 구체적인 사안에 대해 추가적인 언급을 하지 않기로 결정했습니다. 이러한 데이터 유출 사건은 개인 정보 도난을 포함하고 있으며, Cencora는 개인 및 당국에게도 이를 알리고 있습니다. 또한 이 사건으로 인해 Cencora는 6월 30일로 끝나는 9개월 동안 3140만 달러의 '기타' 비용을 분기 보고서에서 공개했습니다. 이 비용은 사이버 보안 침해에 따른 조사 및 대응 비용으로 보입니다.

사이버 범죄자들은 의료 분야와 같은 중요한 산업을 대상으로 삼고 있으며, 이는 이들 산업을 높은 가치의 목표로 인식하고 있음을 보여줍니다. Cencora의 7500만 달러의 지급은 사이버 extortion의 재정적 위험이 커지고 있음을 강조합니다. 기존 기록인 CNA Financial이 2021년에 지불한 4000만 달러를 크게 초과하는 금액입니다.

업계 전문가들은 이와 같은 대규모 지급이 의료 분야를 향후 공격에 더 매력적인 목표로 만들 수 있다는 우려를 표명하고 있습니다. Cencora는 이 사건이 재정 상태나 운영에 본질적으로 영향을 미치지 않을 것이라고 주장하지만, 높은 몸값 지급의 효과에 대해서는 의견이 분분합니다. 해커가 도난당한 데이터를 악용하거나 공개할 가능성을 배제할 수 없기 때문입니다.

사이버 보안 전문가들은 몸값을 지불하는 것이 위협을 완전히 해결하지 못할 수 있으며, 이는 도둑에게 빼앗긴 물건을 되찾기 위해 돈을 지불하는 것과 같다고 경고합니다. 즉, 고액의 몸값을 지불하더라도 결과적으로 여전히 데이터 노출의 위험이 존재할 수 있습니다.

Cencora와 같이 대기업들이 이러한 사이버 공격에 어떻게 대응하는지가 앞으로 공격을 줄이는 열쇠로 작용할 수 있으며, 이 사건은 기업의 사이버 보안 체계를 강화하는 계기가 되어야 할 것입니다. 사이버 공격이 산업 전반에 걸쳐 그 심각성이 증대되고 있는 지금, 기업들은 보안 시스템을 재정비하고, 정보를 보호하기 위한 체계를 더욱 확고히 해야 할 필요성이 대두되고 있습니다.


crossorigin="anonymous">