TSMC(TSM), 4만 6,000명 직원 개인정보 유출 확인

3 BTC부터 시작하는 경매

지하 포럼 DarkForums와 BreachForums에서 대만 반도체 제조업체 TSMC 현직 및 전직 직원 약 4만 6,000명의 개인정보가 경매에 올라왔다. 판매자가 제시한 시작가는 3 BTC로, 대만달러 약 740만 달러(약 22만 미국 달러)에 해당한다. 판매자는 이 계약형 칩 제조업체의 현직자와 전직자를 모두 포괄하는 약 6.9GB 규모의 기록을 보유하고 있다고 주장한다. 입찰 기간은 일주일이며, 마감 전에 가격을 맞추는 매수자가 나오지 않으면 전체 자료를 무료로 공개하겠다고 경고했다. 자료의 진위를 입증하기 위해 판매자는 19개 필드로 구성된 499건의 기록이 담긴 “tsmc.txt”라는 샘플 파일을 공개했다. 전체 자료가 이 샘플과 일치한다면 항목마다 20개에 가까운 별도의 데이터 포인트가 담기며, 이는 정교한 사칭 시도에 충분한 수준이다. 판매물에는 이름, 생년월일, 직책, 국적, 국민번호, 자택 주소, 개인 휴대전화번호, 이메일 주소가 포함돼 있다. 이 세트에 담긴 은행 계좌 정보는 2차 피해자층까지 노출한다. 직원들의 긴급연락처가 이름, 전화번호, 주소와 함께 실려 있는 것이다. 이런 식별 정보의 조합은 피해 직원을 겨냥한 피싱과 소셜 엔지니어링 공격의 직접적인 재료가 된다. 조직도로 보이는 자료까지 노출된 점은 파운드리에서 장기적인 인재 유출 위험으로 이어질 수 있다. TSMC는 11월 12일 목요일 성명을 내고 유출의 원인을 외부 협력사로 돌렸다. 이번 사건은 구직 플랫폼 104, 전자상거래 플랫폼 91APP, Sinopac Bank, 여행 사이트 eztravel 등 대만 기업에서 최근 이어진 제3자 데이터 유출과 자금 유출 사태 속에서 발생했다.

TSMC는 클라우드 협력사 지목

TSMC는 11월 12일 목요일 일부 현직 및 전직 직원의 정보가 허가 없이 외부 웹사이트에 올라온 사실을 확인하면서도, 자사 시스템 침해의 증거는 발견되지 않았다고 밝혔다. 초기 조사에서 유출된 자료는 클라우드 서비스 공급업체 하나가 보유한 시스템 서비스 데이터와 일치하는 것으로 나타났고, 이는 회사의 생산 환경에서 벗어난 지점을 가리킨다. 노출된 데이터에는 칩 생산 정보나 고객 정보는 포함되지 않았다. 이 파운드리는 실명이 공개되지 않은 해당 협력사, 외부 보안업체, 조사기관과 함께 침해의 근본 원인을 추적하는 작업을 진행 중이며, 피해 대상자에 대한 통지와 지원도 시작했다. 회사는 몇 명이 연루됐는지는 확인하지 않았다. 이 파운드리는 과거에도 비슷한 공급망 사건을 겪은 바 있다. 2023년 6월 LockBit 랜섬웨어 조직은 자사 유출 사이트에 TSMC를 올리고 7,000만 달러를 요구했다. 그 침해 역시 3차 IT 하드웨어 협력사 킨맥스 테크놀로지(Kinmax Technology)로 거슬러 올라갔는데, 이 회사의 테스트 환경에서 서버 셋업 파일이 새어 나온 것이었다. LockBit은 이후 TSMC 본사는 침해하지 않았음을 깨달은 듯 요구액을 낮췄고, 칩 제조업체는 킨맥스와의 데이터 교환을 끊으면서 고객 정보는 끝까지 연루되지 않았다고 밝혔다. 대만의 개인정보보호법상 데이터 처리를 외부에 위탁해도 위임 기업의 책임은 사라지지 않으며, 피해 직원은 건당 대만달러 500~2만 달러의 배상을 청구할 수 있고 사건당 상한은 대만달러 2억 달러다. 재무 기조는 여전히 탄탄하다. TSMC는 3분기 순이익으로 대만달러 7,630.64억 달러(228.9억 미국 달러)를 기록했으며, 이는 주로 첨단 공정 매출이 견인한 실적이다.

작성 시점 기준 TSMC(TSM) 주가는 397.62달러로, 24시간 동안 4.04% 하락했으며 24시간 변동폭은 396.73~417.50달러였다. COINOTAG의 통합 스코어링에서는 시장 아래에서 가장 강한 지지선으로 389.13달러가 100점 만점에 86점으로 나타나며, 가까운 저항선은 416.97달러로 만점인 100/100을 기록한다. 일별 RSI는 46.2, 추세 판독값은 횡보로 나왔다. 공시가 전해지는 동안 주가는 범위를 깨지 않고 범위 안에서 흐르고 있었다는 뜻이다. 389.13달러 아래로 종가 마감이 나오면 이 그림이 바뀌는 수준이 된다.