애플·테슬라 영업비밀 다크웹 유출…인도 제조사 타타 해킹

애플·테슬라 영업비밀 다크웹 유출…인도 제조사 타타 해킹

랜섬웨어 그룹, 관련 데이터 20만 건 이상 공개…"몸값 요구

애플과 테슬라의 핵심 영업 비밀이 인도 제조업체 해킹으로 다크웹에 무더기로 유출된 것으로 나타났다.

랜섬웨어(금품 요구 악성 프로그램) 그룹인 '월드 리크스'는 애플과 테슬라의 부품 설계·사양 문서 20만 건 이상을 탈취해 다크웹에 게시했다고 로이터 통신이 인도의 사이버 보안 연구원들을 인용해 22일(현지시간) 보도했다.

월드 리크스는 자신들의 다크웹 사이트를 통해 타타 일렉트로닉스에서 유출된 데이터 20만 건 이상, 총 630GB(기가바이트) 분량을 공개하고 있다고 주장했다.

보안 연구원들의 분석에 따르면 유출된 자료 일부에는 "이 문서에는 애플의 독점·기밀 정보가 포함됐다", "이 문서에 포함된 정보는 테슬라의 영업비밀로 간주된다" 등의 언급이 있었다.

특히 아이폰 회로기판 부품 품질 검사 기준이 담긴 문서와 타타 일렉트로닉스의 아이폰 조립 공장이 위치한 '호수르' 관련 폴더도 포함됐다.

또 테슬라의 전기차 모델Y의 부품과 모델3 세단의 도면으로 보이는 자료도 포함됐다.

이외에도 이메일과 수년에 걸친 로그, 외국인을 포함한 직원들의 여권 사본 등도 유출됐다.

다만 로이터는 월드 리크스가 게시한 자료의 진위는 독자적으로 확인하지 못했다고 언급했다.

타타 일렉트로닉스는 이 사건과 관련해 금전적 대가를 요구받았으며, 애플은 이번 침해 사고의 조사와 전면 분석을 진행하고 있다고 한 소식통은 전했다.

타타 일렉트로닉스는 "몇 주 전 일부 시스템에서 사이버 보안 사고를 확인했다"면서도 "자사의 대응 프로토콜이 즉시 가동됐고 이 사고는 사업 운영에 영향을 끼치지 않았다"고 해명했다.

그러나 타타 일렉트로닉스는 몸값 요구와 관련한 내용에 대해서는 언급을 거부했고, 애플과 테슬라도 공식 논평 요청에 답하지 않았다.

이번 사건은 중국 의존도를 낮추고 아이폰 등 제품 공급망을 인도로 이전·재편하려는 애플에 악재로 작용할 전망이다.

타타 일렉트로닉스는 인도 내 아이폰 생산량의 약 3분의 1을 담당하며, 나머지는 폭스콘이 맡고 있다.

타타는 최근 아이폰 부품 공장 인근의 농지 오염 의혹으로도 당국의 조사를 받고 있다.