TSMC 직원 개인정보 4.6만건 유출…해커, 다크웹서 '비트코인 3개' 요구

1주일 내 안 팔리면 전면 공개 위협
신분증 번호·은행 정보·비상연락처까지
TSMC "클라우드 업체 데이터…시스템 침입은 없어"

[이데일리 방성훈 기자] 세계 최대 파운드리(반도체 위탁생산) 업체인 대만 TSMC의 직원 개인정보가 대량으로 유출돼 다크웹(불법 거래가 이뤄지는 비공개 인터넷)에서 매물로 나왔다. TSMC는 유출 사실을 확인했지만, 자사 시스템이 해킹당한 증거는 없다고 밝혔다.

(사진=AFP)

대만 롄허보는 12일 한 해커가 다크포럼, 브리치포럼 등 지하 해킹 포럼에 TSMC 직원 개인정보 4만6000건, 6.9기가바이트(GB) 분량을 판매하겠다는 글을 올렸다고 보도했다. 해커는 판매 가격으로 비트코인 3개를 제시했고, 1주일 안에 사겠다는 사람이 나타나지 않으면 자료를 모두 공개하겠다고 위협했다.

해커가 공개한 ‘tsmc.txt’라는 이름의 샘플 파일에는 499건의 기록이 담겼고, 건마다 19개 항목이 들어 있는 것으로 알려졌다. 해커가 빼냈다고 주장한 정보는 직원 이름과 생년월일, 직함, 국적, 신분증 번호, 주소, 휴대전화 번호, 이메일, 은행 정보 등이다. 비상연락처의 전화번호와 주소까지 포함된 것으로 전해졌다.

TSMC는 이날 일부 현직·퇴직 직원 정보가 허가 없이 외부 웹사이트에 올라온 사실을 확인했다고 밝혔다. 다만 초기 조사 결과 이 정보는 한 클라우드 서비스 업체의 시스템에 보관된 데이터와 일치하며, TSMC 자체 정보시스템이 침입당했다는 증거는 없다고 설명했다.

TSMC는 유출된 정보가 생산이나 고객 관련 자료와는 무관하다고 강조했다. 피해 직원들에게 차례로 알리고 필요한 지원을 하는 한편, 해당 클라우드 업체와 수사기관, 외부 보안업체와 협력해 원인을 규명하고 있다고 덧붙였다.

TSMC는 피해 인원과 클라우드 업체 이름은 공개하지 않았다. 해커가 주장한 4만6000건이 모두 진짜인지도 아직 확인되지 않았다.

롄허보는 TSMC의 핵심 시스템이 아니라 외부 협력업체 쪽에서 정보가 새어 나갔을 가능성이 제기되면서, 협력업체의 데이터 관리와 보안 책임이 조사의 초점이 될 것이라고 짚었다. 생산 시스템이 뚫리지 않았더라도 유출된 개인정보가 신분 도용이나 금융사기, 직원을 노린 표적 해킹 등에 악용될 수 있다는 우려도 나온다고 전했다.

방성훈 (bang@edaily.co.kr)