<div><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.099b492f923b42bfab9a676087854420_P1.webp" /></figure>19일 서울 중구 롯데호텔 서울에서 을지연습과 연계한 통합방위 관계기관 합동훈련이 시행됐다. 이날 훈련에는 9개 관계기관 약 220명이 참여했다.<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.6850d9deccf34682a00e6fc8fb1196cf_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.d69beb64bb5b44918136afc7a3328fb5_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.e34a2e9430b2445ba711b497506ccd54_P1.webp" /></figure>테러범이 드론을 이용해 롯데호텔을 공격해 화재가 발생한 상황을 가정해 화재진압, 직원과 고객 대피, 인명구조 및 환자후송 등의 상황을 훈련했다. 더불어 테러범 검거와 수색 정찰 및 폭발물 제거 훈련도 진행됐다.<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.dfc6be1034d54541b40552ae76a171cd_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.c69abbe87e914180be13f02d354f50fe_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.a6fc1df994fe4befbcd5cdac48c6cff6_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.0c4ff304500a41c9b37ee92c03aeef30_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.0bbe032415274c9dbbecb5ab750795cd_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.806415862d85429bb5da3e4712768241_P1.webp" /></figure></div>

<div>민·관·군·경·소방 100여 명, 실전 같은 대테러 작전 점검<figure><img src="https://www.jeonmae.co.kr/news/photo/202508/1177095_887380_577.jpeg" /></figure>19일 낮, 경주역은 실제 상황을 방불케 하는 긴박한 대테러 훈련 현장으로 변했다. 육군 제50사단 화랑여단 주관으로 ‘2025 UFS/TIGER 합동 대테러 훈련’이 진행된 것이다. 육군 제50사단은 "오는 10월 열리는 APEC 정상회의를 앞두고 민·관·군·경·소방 10개 기관 100여 명이 참가해 실전 같은 통합 방호작전을 점검했다"고 20일 밝혔다.훈련은 첫 번째로 폭발물 테러 대응 훈련이 진행되었다. 일반인으로 위장한 테러범이 KTX 경주역 구내에 폭발물을 설치하자, 신고를 받은 군과 경찰이 긴급 출동했다. 주요 도주로는 곧바로 차단되었고, 테러범 2명이 차량으로 도주하다 제압됐다. 이후 1117공병단 폭발물 개척팀(EHCT)과 해병대 군수단 폭발물 처리반(EOD)이 투입되어 추가 폭발물을 안전하게 해체하며 현장을 수습했다.두 번째 훈련은 화학테러 대응이었다. 사린가스를 담은 물체가 던져지는 시나리오로, 이용객들이 피해를 입는 상황이 연출됐다.경주시청, 경주경찰서, 경주소방서, 환경청, 화학물질안전원, 경북119특수대응단 등이 신속히 출동하여 현장을 통제하고 피해자 구조와 응급의료소 설치, 유해물질 정밀 분석, 제독 작업을 일사불란하게 수행했다.박상환 화랑여단 경주대대장은 “이번 훈련은 APEC 정상회의를 앞두고 협력체계를 검증하고 발전시키는 계기가 됐다”며, “앞으로도 실전 같은 훈련을 이어가 국민 안전을 지키는 데 최선을 다하겠다”고 말했다.[전국매일신문] 이석이기자 lee-seok2@jeonmae.co.kr저작권자 © 전국매일신문 - 전국의 생생한 뉴스를 ‘한눈에’ 무단전재 및 재배포 금지</div>

민·관·군·경·소방 100여 명, 실전 같은 대테러 작전 점검. 19일 낮, 경주역은 실제 상황을 방불케 하는 긴박한 대테러 훈련 현장으로 변했다. 육군 제50사단 화랑여단 주관으로 ‘2025 UFS/TIGER 합동 대테러 훈련’이 진행된 것이다. 육군 제50사단은 "오는 10월 열리는 APEC 정상회의를 앞두고 민·관·군·경·소방 10개 기관 100여 명이 참가해 실전 같은 통합 방호작전을 점검했다"고 20일 밝혔다.

KTX경주역, APEC 대비 대테러 훈련 펼쳐

<div><img src="https://img.etnews.com/news/article/2025/08/19/news-p.v1.20250819.6a77296b6e1e476b804a9c98a1e46aa9_P1.jpg" />택배 폭발물 테러 등 신종 위협에 대비한 관·경·군·소방 합동 폭발물 테러 대응 합동훈련이 19일 서울 종로구 정부서울청사에서 열렸다. 정부청사관리소 관계자가 엑스레이 장비를 통해 폭발물 위험성이 있는 택배물을 확인하고 있다.이동근기자 foto@etnews.com </div>

택배 폭발물 테러 등 신종 위협에 대비한 관·경·군·소방 합동 폭발물 테러 대응 합동훈련이 19일 서울 종로구 정부서울청사에서 열렸다. 정부청사관리소 관계자가 엑스레이 장비를 통해 폭발물 위험성이 있는 택배물을 확인하고 있다.

[포토] 을지연습 연계 정부청사 폭발물 테러 대응 합동훈련

<div><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_1.jpg" /></figure>19일 서울 종로구 정부서울청사 별관에서 2025 을지연습의 일환으로 택배 폭발물 테러를 대비해 열린 관·경·군·소방 합동 훈련에서 경찰특공대와 56사단 폭발물 처리반이 현장 대응을 하고 있다. 이날 훈련은 정부 정책에 불만을 가진 미상의 인물이 외교부 장관 앞으로 택배 폭발물을 보낸 상황을 가정해 서울청사관리소, 외교부, 경찰특공대, 종로경찰서, 56사단 등 총 100여 명이 참여했다.<figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_2.jpg" /></figure><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_3.jpg" /></figure><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_4.jpg" /></figure><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_5.jpg" /></figure></div>

19일 서울 종로구 정부서울청사 별관에서 2025 을지연습의 일환으로 택배 폭발물 테러를 대비해 열린 관·경·군·소방 합동 훈련에서 경찰특공대와 56사단 폭발물 처리반이 현장 대응을 하고 있다. 이날 훈련은 정부 정책에 불만을 가진 미상의 인물이 외교부 장관 앞으로 택배 폭발물을 보낸 상황을 가정해 서울청사관리소, 외교부, 경찰특공대, 종로경찰서, 56사단 등 총 100여 명이 참여했다.

'외교부에 폭발물 테러가 발생한다면'…폭발물 테러 대응 합동 훈련

<div>2025 을지연습 연계…드론 테러·해킹 동시 발생 가정 훈련[서울=뉴스핌] 박성준 기자 = 정부가 범국가 차원의 사이버 대응 능력 강화를 위해 민관군이 함께 참여하는 사이버위기 대응훈련을 19일 실시했다. 이번 훈련은 2025 을지연습과 연계해 진행됐다.올해 훈련은 최근 통신사·금융사 등 민간기업과 국가·공공기관에서 발생한 사이버 사고를 반영, 민관 통합 대응 체계를 점검하기 위한 차원에서 마련됐다고 대통령실은 밝혔다.특히 러시아-우크라이나 전쟁에서 부각된 드론 위협을 고려해 사이버 공격과 물리적 공격이 동시에 벌어지는 복합 상황을 설정, 실전성을 높였다.<figure><img src="https://img.newspim.com/news/2025/08/19/2508191041286010.jpg" /></figure>국가안보실, 국정원, 행정안전부, 과학기술정보통신부, 국방부, 산업통상자원부, 금융위원회, 한국가스공사 등 주요 국가·공공기관은 물론 지방자치단체와 군이 참여했다. 민간기업에서는 LG유플러스, KT, KB금융 등 통신·금융사가 함께했다.참가자들은 생성형 AI로 제작된 해킹 메일 대응과 디도스(DDoS) 공격 피해 복구 등 실제 상황을 가정한 훈련에 돌입했다.훈련 시나리오에는 국가 주요 기반시설인 한국가스공사 삼척 LNG 저장소가 사이버 공격과 자폭 드론 테러를 동시에 받는 상황이 포함됐다.이에 따라 민관군 합동 대응조직인 국가사이버위기관리단 신속대응팀이 출동해 해킹 조사를 진행했고, 지역 군부대·경찰·소방이 드론 테러 진압에 나서는 합동 대응 훈련이 전개됐다.오현주 국가안보실 3차장은 "오늘날 사이버 위협은 민생경제와 국가안보의 근간을 무너뜨릴 수 있는 중대한 위험"이라며 "특히 AI와 결합된 국가배후 해킹조직의 공격은 개별 기업·기관만으로는 대응이 어렵다"고 강조했다.그는 "정부는 이번과 같은 민관군 통합훈련을 확대하고 협력체계를 강화해 국민과 민생경제 보호를 최우선으로 하는 사이버 대응태세 확립에 만전을 기하겠다"고 밝혔다.parksj@newspim.com</div>

2025 을지연습 연계…드론 테러·해킹 동시 발생 가정 훈련. [서울=뉴스핌] 박성준 기자 = 정부가 범국가 차원의 사이버 대응 능력 강화를 위해 민관군이 함께 참여하는 사이버위기 대응훈련을 19일 실시했다. 이번 훈련은 2025 을지연습과 연계해 진행됐다.

정부, 민관군 합동 사이버위기 대응훈련 실시

<div><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWORNOMMR_2.jpg" /></figure>과학기술정보통신부는 19일 을지연습을 맞아 GPS 전파 혼신 대응 상황을 점검하는 모의 훈련을 진행했다고 밝혔다.GPS 전파 혼신은 GPS가 수신하는 신호보다 높은 세기로 방해 전파를 송출해 육해공 위치 정보 활용, 통신·전력·금융 분야의 시간 정보 수신 등에서 정상적인 이용을 방해하는 것이다.훈련에는 주관부처인 과기정통부를 중심으로 국토교통부, 해양수산부, 국방부, 해경청, 합동참모본부와 이동통신사 등이 참여했다. 올해 훈련은 육상 고정된 위치의 전파 혼신에 대응하는 상황에서 나아가 평택항 해상에서 이동하면서 혼신을 시도하는 상황을 상정해 대응 체계를 점검한 것이 특징이다. GPS 전파 혼신에 민감한 선박을 대상으로 전파 혼신으로 인한 좌초와 구조까지 연결된 훈련도 이뤄졌다.배경훈 과기정통부 장관은 GPS 전파 혼신 지휘통제소인 중앙전파관리소 전파종합관제센터를 찾아 대응 체계를 점검했다.</div>

과학기술정보통신부는 19일 을지연습을 맞아 GPS 전파 혼신 대응 상황을 점검하는 모의 훈련을 진행했다고 밝혔다. GPS 전파 혼신은 GPS가 수신하는 신호보다 높은 세기로 방해 전파를 송출해 육해공 위치 정보 활용, 통신·전력·금융 분야의 시간 정보 수신 등에서 정상적인 이용을 방해하는 것이다.

과기정통부, GPS 전파혼신 위기대응 을지연습 실시

<div><img src="https://www.newsseoul.co.kr/news/data/ptn/20250819/p1065598224835918_672.jpg" />[뉴스서울] 행정안전부 정부청사관리본부 서울청사관리소는 8월 19일 15시, 관·경·군·소방과 연합해 폭발물 테러 대응 훈련을 실시했다고 밝혔다.정부서울청사(별관) 폭발물 테러 대응 합동 훈련은 각종 위기 상황에서 대응 능력을 높이고, 유관기관과 원팀(one team) 훈련을 통해 신종 위협에 대한 청사의 테러 대응 태세를 강화하기 위한 목적으로 실시됐다.특히, 최근 백화점, 쇼핑몰 등 인파가 몰리는 시설에 대한 온라인상의 폭발물 테러 위협이 반복되면서, ‘가급’ 국가중요시설인 정부서울청사도 이에 대한 대비 태세를 높일 필요성이 커졌다.이번 훈련에는 서울청사관리소(방호관·청원경찰)·종로경찰서·경찰특공대·군부대·종로소방서 등 총 100여 명이 참여했다.폭발물 테러 대응 훈련은 ▲X-ray 보안검색대 판독훈련, ▲현장 안전 통제 및 초동 조치, ▲폭발물 처리 절차 순으로 진행했다.먼저, 외교부 장관 앞으로 미상의 폭발물 택배를 반입하는 상황에서, 방호관에 의한 X-ray 보안검색 탐색 후 초동조치반이 출동하고, 경찰특공대(탐지견 1두)와 군부대 폭발물 처리반(EOD)이 폭발물을 처리하는 훈련을 시행했다.이어서 폭발물 유해 물질로 인한 사상자 구호 훈련 및 폭발물 탐지·폭발물 처리반(EOD)에 의한 처리 절차 등으로 진행하며, 관·경·군·소방 협업으로 하나 된 통합 방호 테러 대응 훈련이 진행됐다.행정안전부는 이번 ‘관·경·군·소방 테러 대응 합동 훈련’을 통해 14개 기관이 입주해 있는 ‘가급’ 국가중요시설인 정부서울청사의 신종 위협에 대한 방호 대응 능력이 한 단계 높아질 것으로 기대하고 있다.박일웅 정부청사관리본부 서울청사관리소장은 “앞으로도 여러 형태의 위급상황에 대비한 훈련을 실시해 안전한 정부서울청사가 될 수 있도록 노력하겠다”고 밝혔다. </div>

[뉴스서울] 행정안전부 정부청사관리본부 서울청사관리소는 8월 19일 15시, 관·경·군·소방과 연합해 폭발물 테러 대응 훈련을 실시했다고 밝혔다.

행정안전부, 폭발물 택배 테러에도 안전한 정부서울청사, 365일 안전 이상 무!

<div><figure><img src="https://img.newspim.com/etc/portfolio/pc_portfolio.jpg" /></figure>[서울=뉴스핌] 오영상 기자 = 일본과 대만이 중국의 침공 등 대만 유사시를 대비해, 대만에서 일본으로 입국하는 외국인의 정보를 공유하는 협력 각서를 체결한 사실이 확인됐다고 19일 요미우리 신문이 보도했다.이번 협력은 유사 시 대만으로부터 대피하는 외국인의 정보를 사전에 공유해, 공작원 등이 혼란을 틈타 일본에 입국하는 것을 막고 일본 내에서의 파괴 행위를 예방하는 것을 목표로 하고 있다.복수의 일본 측 관계자는 이번 각서 체결이 이례적이라고 밝혔다. 일본과 대만 당국 간에 대만 유사를 전제로 한 각서를 맺는 것은 드문 사례라는 설명이다.이번 각서의 공식 명칭은 '출입국 관리 관련 사항의 정보 공유에 관한 협력 각서'로, 일본 측 대만 창구 기관인 일본대만교류협회가 지난해 12월 18일 대만 측 창구 기관인 대만일본관계협회와 합의했다. 양측은 각서 내용을 비공개로 하고 있다.일본 측은 이 각서에 따라 대만에서 일본으로 입국하려는 외국인에 관한 정보를 제공받게 된다. 이를 통해 대만 유사시 일본 내 치안에 악영향을 줄 수 있는 인물이 포함돼 있지 않은지 사전에 조사하고, 보다 효과적인 스크리닝(입국 심사)을 수행할 수 있다. 평상시에도 대만 공항에서 일본행 승객에 대한 사전 확인이 이루어지고 있다.일본 외무성에 따르면 지난해 10월 기준 대만에는 약 2만1700명의 일본인이 체류하고 있다. 만약 중국이 대만을 침공해 유사 사태가 발생하면, 다수의 일본 체류자가 대하고, 현지 대만인과 외국인도 일본으로 피난할 가능성이 있다.입국 관리 현장에서는 이 틈을 노려 외국인 공작원이나 테러리스트가 침입할 가능성을 우려하고 있다. 일본 측 관계자는 "대만인으로 위장한 중국 공작원이 일본에 입국할 가능성을 경계하고 있다"고 밝혔다.일본 출입국재류관리청은 외국인의 불법 체류 대응 등을 위해 호주, 뉴질랜드 등과 각서를 체결한 바 있지만, 유사시 일본인 대피를 전제로 한 협력 각서는 이번이 이례적이다.일본은 1972년 중일 국교 정상화로 대만과 단교했기 때문에, 이번 각서는 출입국재류관리청이 아닌 창구 기관이 체결했다.중국은 대만 유사를 가정한 실전형 군사 훈련을 반복하고 있으며, 2027년까지 대만 침공 준비를 마칠 것이라는 관측도 있다. 일본은 이번 각서 체결을 계기로 대만 측과 자국민 대피 협력을 강화하고, 미국 등과도 연계해 대만 유사 대응 체제를 강화할 계획이다.<figure><img src="https://img.newspim.com/news/2023/04/28/2304281650349880.jpg" /></figure>goldendog@newspim.com</div>

[서울=뉴스핌] 오영상 기자 = 일본과 대만이 중국의 침공 등 대만 유사시를 대비해, 대만에서 일본으로 입국하는 외국인의 정보를 공유하는 협력 각서를 체결한 사실이 확인됐다고 19일 요미우리 신문이 보도했다.

日, 대만 유사시 대비해 외국인 정보 공유 협력각서 체결

<div><figure><img src="https://www.dailysecu.com/news/photo/202508/168896_197946_5640.jpg" /></figure>워크데이(Workday)가 최근 사회공학 공격으로 인해 자사가 사용하는 제3자 고객관계관리(CRM) 시스템 중 하나에 침입이 발생했다고 밝혔다. 회사는 핵심 SaaS 애플리케이션과 고객 테넌트에는 접근 징후가 없으며, 유출된 정보는 이름·이메일·전화번호 등 일반적으로 공개돼 있는 수준의 비즈니스 연락처 정보에 대부분 한정된다고 강조했다. 이번 사건은 최근 음성 피싱과 악성 OAuth 앱을 활용해 CRM 데이터를 대량 탈취하는 일련의 공격 흐름과 맞물려 있다는 점에서 업계의 경계를 높였다.워크데이는 지난주 말 짧은 공지를 통해 공격자들이 인사(HR)나 IT로 사칭해 직원들을 속였고, 이를 통해 영업·홍보 등에 쓰이는 외부 CRM 시스템 일부에 접근했다고 설명했다. 회사는 해당 접근을 즉시 차단하고 유사한 재발을 막기 위한 추가 보호조치를 시행했다고 밝혔다. 다만 어떤 CRM이 표적이 됐는지, 공격자가 얼마나 오랫동안 내부에 머물렀는지, 노출 규모가 어느 정도인지 등 구체적인 사실관계는 공개하지 않았다. 회사는 8월 6일 침해 사실을 인지했고 영향 가능성이 있는 고객과 파트너사에 순차적으로 알렸다고 전했다.회사 대변인은 “복잡한 사회공학 사기에 여러 기업이 동시에 노출됐다”고 설명하며 “고객의 워크데이 데이터는 안전하다는 정황이 명확하다”고 강조했다. 이번에 접근된 정보가 주로 일반적 연락처 데이터라는 점도 재차 확인했다. 다만 이러한 정보는 향후 표적형 피싱이나 보이스 피싱의 정교한 미끼로 악용될 수 있어 이해관계자들의 경계를 요청했다.공격 기법은 최근 세일즈포스(Salesforce) 생태계를 중심으로 진행되고 있는 데이터 탈취 시나리오와 유사했다. 공격자는 먼저 전화로 IT 헬프데스크를 사칭하며 직원에게 지원을 제공하는 척 접근했다. 이어 사용자의 동의를 받아 악성 연결 앱을 설치하게 만들고, 세일즈포스 OAuth 권한을 남용해 대량 조회·내보내기 권한을 확보했다.이번 사건은 단일 기업 이슈를 넘어선 광범위한 CRM 데이터 탈취 흐름의 일부로 해석됐다. 최근 몇 주 사이 구글, 아디다스, 콴타스, 디올, 티파니, 샤넬, 알리안츠 생명 등 다수 글로벌 브랜드가 외부 CRM 접근 시도나 데이터 유출 정황을 확인했다고 밝혔다. 알리안츠 생명의 경우에는 이후 수백만 건 규모의 정보가 암시장에서 유통되는 정황도 제기돼 파급력이 단순 연락처 수준을 넘어설 수 있음을 보여줬다.한편 위협 인텔리전스 커뮤니티에서는 샤이니헌터스(ShinyHunters), 스캐터드 스파이더(Scattered Spider), 랩서스$(Lapsus$)로 알려진 공격자들이 동일 텔레그램 채널에서 정보를 주고받았다는 관찰도 나왔다. 게시물의 진위는 별도 검증이 필요하지만, 알려진 표적과 전술·기술·절차(TTP)가 겹친다는 점에서 범죄 집단 간 느슨한 공조 가능성에 무게가 실렸다.아직 확인되지 않은 부분도 남았다. 워크데이는 표적이 된 CRM의 실명, 침투 지속 기간, 노출된 연락처 수를 공개하지 않았다. 회사는 내부 통제를 보완하고 있으며, 유출된 연락처가 2차 공격의 빌미가 될 수 있다는 점을 들어 고객과 파트너에게 주의를 당부했다.방어 관점에서 업계가 즉시 실시할 수 있는 조치도 분명해졌다. 우선 OAuth와 연결 앱 거버넌스를 강화해 승인 권한을 최소화하고, 허용 목록을 운영해 검증되지 않은 앱의 설치와 승인을 차단해야 한다. 대량 내보내기·API 사용 등 고위험 권한은 역할과 업무에 맞춘 최소 권한 원칙으로 재구성하고, 프로필·세션 정책을 활용해 신뢰된 IP 범위 내에서만 관리자·API·연결 앱 승인이 가능하도록 제한하는 것이 바람직하다. 세일즈포스 쉴드(Shield) 이벤트 모니터링과 트랜잭션 시큐리티 정책, 또는 SIEM을 통해 비정상적 API 급증, 대량 내보내기, 이례적 쿼리 패턴을 실시간 탐지·차단하는 체계도 필요하다.[2025 대한민국 사이버 보안 컨퍼런스: 보안담당자 초대-7시간 보안교육이수!](제13회 KCSCON 2025 / 구 PASCON)※ Korea Cyber Security Conference 2025-2025년 9월 16일(화) / 세종대 컨벤션센터 전관-공공∙기업 정보보안 책임자/실무자 1,200여명 참석!-2025년 하반기 최대 정보보호 컨퍼런스&전시회-△주최: 데일리시큐△일시: 2025년 9월 16일 화요일(오전9시~오후5시)△장소: 세종대 컨벤션센터 전관△참석대상: 공공기관·공기업·정부산하기관·금융기관·의료·교육·일반기업개인정보보호 및 정보보호 담당자, IT담당자 등 1,500여 명(기관 및 기업에서 정보보호 책임자/실무자만 참석 가능)*학생, 프리랜서, 보안과 관련없는 분들은 참석 불가.△솔루션 전시회: 국내·외 최신 개인정보보호 및 정보보호 솔루션(40여개 기업 참여)△보안교육인증: 공무원 정보보호/개인정보보호 교육 및 자격증 유지 교육시간 7시간인정△사전등록 필수: 클릭(사전등록후, 소속 및 업무확인후 최종 참석확정문자 보내드립니다.참석확정 문자와 메일 받은 분만 참석 가능)★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

워크데이(Workday)가 최근 사회공학 공격으로 인해 자사가 사용하는 제3자 고객관계관리(CRM) 시스템 중 하나에 침입이 발생했다고 밝혔다. 회사는 핵심 SaaS 애플리케이션과 고객 테넌트에는 접근 징후가 없으며, 유출된 정보는 이름·이메일·전화번호 등 일반적으로 공개돼 있는 수준의 비즈니스 연락처 정보에 대부분 한정된다고 강조했다. 이번 사건은 최근 음성 피싱과 악성 OAuth 앱을 활용해 CRM 데이터를 대량 탈취하는 일련의 공격 흐름과 맞물려 있다는 점에서 업계의 경계를 높였다.

워크데이, 사회공학 공격으로 제3자 CRM 사이버침해 인정…”핵심 고객 데이터는 안전”

19일 서울 중구 롯데호텔 서울에서 을지연습과 연계한 통합방위 관계기관 합동훈련이 시행됐다. 이날 훈련에는 9개 관계기관 약 220명이 참여했다.

호텔에서 테러가 발생한다면?

관련 뉴스