아키호 유출 사건 파장, 미디어와 인터넷사이트에서 논란의 중심!

(작성자 주 : 이 글은 허위 정보나 은어, 혹은 악의적인 언어를 포함하지 않는 선에서 최대한 정확하게 작성하려 노력하였습니다. 하지만 어느 정도 주관적인 견해와 해석이 들어올 수 있으므로, 독자 분들은 참고용으로만 이용해 주시기 바랍니다.)

아키호 유출, 그리고 그것이 일으킨 사상최악의 해킹 사고.

지난 2021년 7월 23일, 세계적인 해킹 그룹인 노르웨이 기반 APT 31의 작업물이 담긴 25GB의 데이터가 온라인 상에 유출되었다. 이 데이터에는 수백 개의 회사와 정부 기관들의 중요한 정보들이 담겨 있었는데, 가장 큰 충격을 주었던 것은 바로 일본의 대형 건축 기업인 아키호(Archi-ho.)의 기밀 정보들이 유출되어 있었다는 사실이다.

아키호는 일본을 대표하는 건축 업체들 가운데 하나로, 일본의 대표적인 국제 빌딩 건설 프로젝트들을 수행해 왔다. 그리고 이번 유출 사건은 그 업체가 타격을 입은 가운데 하나로, 다양한 분야에서 노인과 어린이, 장애인 등 취약계층의 생활을 개선하는 데 적극적으로 참여해왔던 업체 영향력까지 크게 받게 된 것으로 보인다.

그럼 이번 아키호 유출 사건은 어떤 내용들을 담고 있으며, 그로 인해 어떤 문제들이 발생될 가능성이 있는 걸까?

아키호 유출 내용

아키호의 기밀 정보를 포함한 유출 내용은 건축 설계, 공사 관련 비즈니스 플랜, 계약 내용, 그리고 재무 정보 등 전반적인 업무 과정에서 필요한 중요한 정보들이 포함되어 있다. 이 중에서도 가장 큰 문제가 되는 것은 바로 아키호의 건축 설계 미리보기 자료이다.

아키호는 현재 진행 중이거나 추진 중인 42개의 건축 프로젝트 데이터를 담고 있는 문서를 개별적으로 보관하고 있었다. 이 유출 사건으로 이러한 프로젝트들의 건축 미리보기 자료들도 함께 유출됨으로, 각 건축물의 설계 내용이 각각의 보안 체계를 갖춘 고객, 파트너, 협력업체 등에게서 스트레스 받을 가능성이 생겼다.

그외 유출된 내용들 중에는 사내 노하우 조작에 대한 설계 미리보기, 그리고 새로운 기술 및 시스템에 대한 연구 개발 미리보기도 있었다.

아키호 유출 사건의 심각성

아키호 유출은 다양한 문제들을 일으킬 가능성이 있다. 그 중에서 먼저 드는 문제로는 정확한 성능, 재료, 구조, 유지보수 모두가 확정되지 않은 건축물 고객들에 대한 불안이 있다.

이번 아키호 유출 사건에서 유출된 건축 설계 자료들은 이 산업에서 보안이 심각하게 강화되어 있기 때문에 민감한 정보들을 포함한다. 그렇기 때문에 유출된 이전 정보 비교를 통해 변환된 건축물이 원래의 디자인과 다른지를 파악하는 것도 불가능해질 수 있으며, 이로 인해 고객들에게 임대 계약 논의, 보조적 평가, 고용되는 임대인 및 청소년 신용 연결 등과 같은 여러 문제들이 생길 가능성이 있다.

또한, 이번 아키호 유출 사건에서 유출된 정보들은 아키호 건축뿐 아닌 일본의 다른 건축과 관련된 비즈니스들에도 영향을 끼치게 된다. 건축 산업에서 ID theft 주의보가 발생할 수 있다는 이야기가 퍼지고 있으며, 특히 이번 사고로 인해 도약하던 대다수의 아키호 건축 프로젝트들이 유보될 가능성 또한 예상된다.

이 밖에도, 기업 정보 유출은 기업의 수익 문제와 함께 고객 정보의 노출도 초래할 수 있다. 이러한 결과는 해당 기업의 브랜드 이미지에 큰 영향을 미칠 뿐 아니라, 피해를 보면서 보안 체계 강화에도 열 세우게 된다.

FAQ

Q. 아키호 유출은 어떤 과정을 통해 이뤄졌을까?
A. 아키호 유출 과정은 아직까지 확실하게 파악되지 않았다. 하지만, 해당 데이터의 창고는 암호화되지 않은 Microsoft Excel 시트가 이용되었으며, APT 31이 아마도 해당 데이터에 접근하고 유출하게 되었다.

Q. 유출된 기밀 정보는 아키호 외에 다른 건축 업체들에 손해를 주었을까?
A. 아키호 건축을 묘사한 설계도가 유출되어 IEJ 건축물 뿐 아니라 일본의 다른 건축와 관련된 비즈니스에도 영향을 끼쳤다는 의견이 유력하다. 또한, 유출된 정보를 통해 해킹 그룹이 해당 기업 외부에 있는 건축물에 대한 정보를 얻을 가능성도 있다.

Q. 아키호는 유출된 정보를 다시 찾을 수 있을까?
A. 유출된 정보는 이미 다운로드되어 가만히 있는 것이 아니라, 흩어져서 파편화되고 있다는 것이 보고된 바 있다. 유출된 정보가 모두 어디에 있는지를 파악하는 것은 매우 어려울 것으로 보인다.

Q. 유출된 정보를 이용한 범죄자 추적은 가능한가?
A. 유출된 정보를 이용한 범죄자 추적은 호출과 수사 부서의 협업과, 경우에 따라 수개월 이상 걸릴 수 있으나 상대적으로 가능하다. 한편, 유출된 정보에 대한 법적 책임은 해당 기업과 해당 데이터를 보유한 사람에게 놓인다.

아키호 유출 주제와 관련된 48개의 이미지를 찾았습니다.