지하 포럼에서 3개 비트코인 요구하며 판매
파운드리 선두 TSMC 직원 개인정보 유출 사건이 발생했으며, 지하 포럼에서 누군가 약 4.6만 건의 직원 기록을 취득했다고 주장하고, 자료 용량은 6.9GB에 달하며, 3개 비트코인을 요구하며 구매자를 찾고 있고, 대만달러 약 740만 대만달러에 해당한다. 해당 판매자는 일주일 내 구매자가 없으면 전체 자료를 공개하겠다고 위협해 시장의 관심이 집중됐다.
현재 외부에 유포된 4.6만 건 기록이 모두 유효한 직원 자료인지 여부, 실제 내용에 포함된 항목, 그리고 자료 취득 경로는 아직 추가 조사로 확인해야 한다. 관련 주장은 현재 포럼 게시물과 종합 매체 보도에서만 나오고 있으며, 실제 자료 내용에 대한 독립적인 제3자의 완전한 검증은 아직 없다.
TSMC 유출 확인, 시스템 침입은 부인
TSMC는 오늘(12일) 일부 현직 및 퇴직 직원 정보가 무단으로 공개된 사실을 확인했다. 회사는 현재 회사 내부 시스템이 침입당했다는 증거는 없으며, 파악된 바로는 공개된 정보가 모 클라우드 서비스 공급업체 시스템 서비스 내 자료와 일치하고, 생산 또는 고객 관련 자료와는 무관하다고 밝혔다.
TSMC는 사건 출처와 실제 영향 범위는 아직 추가 확인이 필요하다고 밝혔다. 외부의 관심 초점은 실제로 공개된 자료 건수, 관련된 개인정보 항목, 클라우드 서비스에서 자료가 어떻게 유출됐는지, 그리고 관련 공급업체에 보안 관리 허점이 존재하는지 여부이며, 조사 결과의 추가 설명이 필요하다.
영향받은 인원에 통지하고 공동 조사
직원 정보 무단 공개에 대해 TSMC는 영향받은 인원에게 순차적으로 통지하고 필요한 지원을 제공했으며, 관련 클라우드 서비스 공급업체, 수사기관 및 제3자 사이버 보안 기관과 긴밀히 협력해 사건 원인을 조속히 규명하고 필요한 조치를 취하고 있다고 밝혔다. 회사는 앞으로도 직원 개인정보 보호와 정보 보안 유지에 힘쓰겠다고 밝혔다.
이번 사건이 기업 핵심 시스템 침입을 의미하지 않더라도, 직원 개인정보가 무단으로 공개되면 개인 프라이버시 및 후속 사기 위험이 발생할 수 있다. 자료에 성명, 연락처 또는 재직 정보가 포함된 경우, 회사, 동료 또는 협력업체를 사칭한 피싱 메시지를 설계하는 데 악용될 수 있다. 영향받은 인원은 출처가 불분명한 연락과 계정, 비밀번호 또는 인증번호를 요구하는 메시지에 유의하고, 공식 채널을 통해 상대방 신원을 확인해야 한다.