요약:
독일군은 방위 기술 스타트업인 퀀텀 시스템즈(Quantum Systems)가 생산한 드론을 접지했습니다. 이전에도 회사가 사이버 공격을 당해 유럽 군수업계가 악의적인 공격을 받은 가장 최근 사례가 됐다. 이 문제에 정통한 두 사람은 바이에른에 본사를 둔 Quantum Systems가 사이버 공격을 받은 후 Bundeswehr가 예방 조치를 취했다고 말했습니다.
정보통에 따르면 이 결정으로 인해 회사가 최근 군사 훈련에 참가할 수 없게 되었다고 합니다. Quantum Systems는 올해 자금 조달 라운드에서 70억 유로의 가치를 지닌 유럽에서 가장 성공적인 국방 기술 스타트업 중 하나입니다.
퀀텀 시스템즈는 자사 서버를 통해 악성 업데이트 파일이 유포됐다고 고객에게 통보했다고 이 문제에 정통한 제3자가 말했다. 서버는 원래 회사의 QBase 지상 제어 및 임무 계획 시스템에 대한 업데이트를 담당했습니다.
Quantum Systems는 독일, 스페인, 네덜란드 군대와 계약을 맺었습니다. 회사는 성명을 통해 “10월 말 보안 사고를 발견했다”며 “즉시 내부 조사에 착수해 악의적인 행위자가 사이버 공격을 감행하고 있는 것으로 드러났다”고 밝혔다.
회사는 IT 및 보안 팀이 '관련 당국과 긴밀하고 투명하게 협력'했으며 위협을 '통제'했다고 덧붙였습니다.
Quantum Systems는 "우리가 취한 신속한 대응 조치와 사건 자체의 특성으로 인해 Quantum Systems 무인 시스템을 사용할 때 최종 사용자와 운영자에게 위험이 없습니다."라고 말했습니다.
회사는 해당 사건을 관계 당국에 신고했으며 현재 조사가 진행 중이다.
Quantum Systems는 개별 고객의 구체적인 행동에 대해서는 언급하지 않을 것이며 "드론 항공기는 계속 작동 중"이라고 덧붙였습니다. 회사는 공격을 가한 것으로 의심되는 사람의 신원을 밝히지 않았습니다.
독일 국방부는 보안상의 이유로 무기 시스템이나 군사 장비의 작동 및 전투 준비 상태에 대한 정보를 제공하지 않을 것이라고 밝혔습니다.
독일군은 논평 요청에 즉시 응답하지 않았습니다.
이번 사건은 방위산업에 대한 성공적인 사이버 공격이 대중에게 공개된 드문 사례입니다. 업계에서는 일반적으로 이러한 보안 침해를 방지하고 사건 발생 후 최대한 많은 홍보를 피하려고 노력합니다.
유럽 방산업체 임원들은 직면한 사이버공격의 위협이 더욱 심화되고, 공격 방법이 더욱 복잡해지고, 발생 빈도도 증가하고 있다고 말했다.
Quantum Systems는 우크라이나에 200명 이상의 직원을 두고 있으며 우크라이나 회사와 3개의 합작 회사를 설립했습니다. 이들 회사는 함께 소형 공격 드론, 요격 드론, 무인 지상 차량을 생산합니다.
우크라이나에서 Quantum Systems의 운영이 사이버 공격의 영향을 받았는지 여부는 불분명합니다.
회사는 "정확히 우리 업무가 고객의 보안에 매우 중요하기 때문에" 표적이 되었다고 말했습니다.
Quantum Systems는 다음과 같이 덧붙였습니다. "우리는 우리의 책임을 충분히 인식하고 위험 완화 계획을 개발했으며 최고 수준의 데이터 및 시스템 보안 표준을 달성하기 위해 최선을 다하고 있습니다."
댓글