구글, 해킹 피해 공식 확인…영업 데이터 유출

구글이 자사 영업 데이터베이스가 해킹 공격을 받아 일부 정보가 유출됐다고 공식 발표했습니다. 이번 사건은 지난 6월 사이버 범죄 조직인 ‘샤이니헌터스’(ShinyHunters)가 구글의 세일즈포스(Salesforce) 시스템을 침입하며 발생한 것으로 확인됐습니다.

구글에 따르면 해커들은 IT 지원을 사칭하는 음성 피싱 수법을 사용해 일부 직원으로부터 악성 애플리케이션 연결을 승인받았고, 이를 통해 데이터를 외부로 반출했습니다. 유출된 정보는 소규모 및 중견기업과 관련된 영업 연락처와 비즈니스명 등 주로 공개된 성격의 데이터였으며, 개인의 민감한 정보나 계정 비밀번호 등은 포함되지 않은 것으로 전해졌습니다.

구글은 해당 침해 사실을 인지한 직후 관련 권한을 회수하고 보안 조치를 강화했으며, 피해가 최소화되도록 추가 대응을 진행하고 있다고 밝혔습니다. 전문가들은 이번 사건을 계기로 기업들이 세일즈포스와 같은 클라우드 서비스의 접근 권한 관리와 직원 대상 보안 교육을 강화해야 한다고 강조했습니다.