사이버 보안 사고로 인해 호주에서 두 번째로 큰 항구 운영업체가 운영 중단을 발표하여 호주 내 상품 수출입 흐름에 심각한 영향을 미쳤습니다. 호주글로벌포트그룹(DPWorldAustralia)은 현지시간으로 지난 11월 10일 오전에 '시스템이 침해됐다'는 사실을 발견하고 오후 17시에 항구를 폐쇄하기로 결정했다고 주장했다. 회사는 무단 접근을 막기 위해 즉시 네트워크를 차단하는 등 조치를 취했다”고 밝혔다.
이에 따라 이러한 조치로 인해 "호주 항구 운영을 지원하는 중요한 시스템이 정상적으로 작동할 수 없게 되었고" 멜버른, 시드니, 브리즈번, 프리맨틀 등 많은 주요 도시 항구의 화물 운송이 중단되었습니다. 화물선은 아직 화물을 내릴 수 있지만 정상적으로 항구를 떠나지는 못하는 것으로 알려졌다.
언론 보도 직전 호주의 글로벌 포트 그룹(Global Ports Group)은 현지 언론을 통해 회사 팀이 운영을 재개하기 위해 24시간 내내 일하고 있음에도 불구하고 토요일 오후 현재 항구는 폐쇄된 상태라고 밝혔다. 회사는 또한 사이버 보안 사고를 관련 정부 부서에 통보했다고 언급했습니다.
클레어 오닐 호주 내무장관은 소셜미디어에 호주 정부가 이번 사건에 대한 대응을 조율하고 있으며 곧 회의를 열 것이라고 밝혔다. 국립 사이버 보안 코디네이터인 대런 골디는 정전이 며칠 동안 지속될 수 있으며 국립 사이버 보안 센터가 기업에 기술적인 조언과 지원을 제공할 것이라고 말했습니다.
공교롭게도 이번 주 초 미국 공상은행의 전액 출자 자회사인 ICBCFS(ICBC Financial Services Co., Ltd.)도 랜섬웨어 공격을 받아 일부 시스템이 중단됐다는 성명을 발표했습니다.
당시 ICBCFS는 공격을 발견한 후 영향을 받은 시스템을 즉시 차단 및 격리했으며, 철저한 조사에 착수해 법 집행 기관에 보고했으며, 정보보안 전문팀의 지원을 받아 복구 노력을 진행하고 있다고 밝혔습니다.
최근 몇 년 동안 각계각층에서 사이버 공격 사례가 증가하고 있으며 많은 조직이 해커의 협박 대상이 되었습니다. 이러한 유형의 공격에서 해커는 일반적으로 조직의 시스템을 제어하고 협박하여 몸값을 지불하도록 합니다.
올해 들어 세계 최대 규모의 기술 인수합병(M&A)이 네트워크 보안 관련 거래라는 점도 언급할 만하다. 지난 9월 21일, 미국의 유명 기술 기업인 시스코가 네트워크 보안 기업인 스플렁크(Splunk)를 약 280억 달러에 인수하기로 합의했습니다.
시스코 CEO는 실적발표회에서 초연결성과 인공지능의 등장으로 데이터의 가치가 높아질 것이라고 설명했다. 이에 따라 사이버 위협은 나날이 증가할 것입니다. "이것이 이번 거래의 목적입니다."
관련 기사: