기업용 데이터 검색 및 인공지능(AI) 솔루션을 제공하는 알레이션(Alation)이 최근 사이버 공격을 받았음을 공식 확인했습니다. 지난 화요일 발생한 시스템 무단 접근 사고에 대해 현재 철저한 조사를 진행 중이라고 밝혔습니다. 이번 사고는 알레이션의 일부 고객에게 서비스 가용성 저하를 초래한 것으로 알려졌습니다.
알레이션은 기업 고객들이 자연어 쿼리를 통해 파일과 데이터를 검색하고, 방대한 비정형 데이터를 유용한 콘텐츠로 전환하는 AI 기반 소프트웨어를 제공합니다. 포춘 1000대 기업 중 약 절반을 포함해 500개 이상의 글로벌 기업이 알레이션의 서비스를 이용하고 있습니다. 회사는 이번 사건이 '하나의 시스템에서 발생한 고립된 무단 활동'이라고 설명했지만, 사이버 공격의 구체적인 성격이나 근본 원인, 영향을 받은 고객 수에 대해서는 아직 밝히지 않았습니다. 또한, 고객들에게 이번 침해 사실을 통보했는지, 어떤 방어 조치를 취해야 하는지에 대한 정보도 공개되지 않았습니다. 알레이션 시스템의 상당 부분은 아마존 웹 서비스(AWS)에 호스팅되어 있습니다.
이번 알레이션의 사이버 공격은 최근 대규모 기술 기업들을 표적으로 하는 해커들의 활동이 증가하고 있음을 보여주는 또 다른 사례입니다. 기업 고객의 민감한 정보를 다량 보유한 회사들이 주요 공격 대상이 되고 있으며, 이는 기업 데이터 보안의 중요성을 다시 한번 상기시킵니다. 알레이션은 이번 사고로 데이터 유출 여부를 명확히 밝히지 않았지만, 고객사들의 데이터 보안에 대한 우려가 커질 수밖에 없습니다. 기업들은 공급망 공격에 대한 경각심을 높이고, 서드파티 솔루션의 보안 취약점 관리에도 더욱 주의를 기울여야 할 시점입니다.