세계 최대 사모펀드 중 하나인 아폴로 글로벌 매니지먼트(Apollo Global Management)가 해킹으로 인해 클라우드 시스템에서 대량의 개인 정보가 유출된 사실을 공식 확인했습니다. 이번 침해는 구글 보안 연구원들이 금융 및 사모펀드 기업들을 노린 새로운 해킹 캠페인에 대한 경고를 발표한 지 불과 몇 주 만에 발생하여 업계에 큰 파장을 일으키고 있습니다.
아폴로는 캘리포니아 법무장관에게 제출한 서한을 통해 이번 사건을 인정했습니다. 아폴로의 인사 책임자 매튜 브라이트펠더(Matthew Breitfelder)는 해커들이 7월 6일부터 10일 사이에 사회 공학적 공격을 사용하여 회사 클라우드 환경에 접근했다고 밝혔습니다. 이 공격으로 이름, 생년월일, 주소 등 연락처 정보, 그리고 사회보장번호(Social Security number)와 같은 민감한 개인 정보가 유출되었습니다. 구글은 '팔콘(Falcon)', '헬릭스(Helix)', '핑크(Pink)', '리댁트(Redact)' 등 다양한 이름으로 활동하는 해커들이 주로 IT 헬프데스크나 지원팀을 사칭하여 직원들에게 위조 로그인 포털에 비밀번호와 다단계 인증 코드를 입력하도록 속이는 사회 공학적 수법을 사용한다고 경고한 바 있습니다. 이들은 데이터를 훔친 후 몸값을 요구하거나 데이터를 유출하겠다고 위협하며, 일부 공격에서는 최대 75만 달러의 몸값을 갈취하기도 했습니다.
이번 아폴로의 데이터 유출은 금융 산업 전반에 걸쳐 사이버 보안의 취약성을 다시 한번 상기시키는 중요한 사건입니다. 특히 사회 공학적 공격은 기술적 방어뿐만 아니라 직원 교육과 인식 개선이 얼마나 중요한지를 보여줍니다. 대규모 자산을 운용하는 금융 기업들이 해커들의 주요 표적이 되고 있으며, 이는 기업의 명성 손상뿐만 아니라 고객 및 직원들의 개인 정보 유출로 인한 심각한 피해로 이어질 수 있습니다. 기업들은 최신 보안 기술 도입과 더불어, 직원들이 잠재적인 위협을 인지하고 적절히 대응할 수 있도록 지속적인 교육과 훈련을 강화해야 할 필요성이 더욱 커지고 있습니다.