영국 제퍼 에너지, 해킹으로 70만 파운드 탈취당해

주장영국 에너지 기업 제퍼 에너지가 해커의 공격으로 70만 파운드, 한화 약 10억 원 상당의 자금을 탈취당했습니다. 이번 사건은 기업의 결제 시스템이 외부 공격에 얼마나 취약한지를 보여주는 사례입니다.

팩트제퍼 에너지는 런던 증권거래소에 제출한 규제 보고서를 통해 미국 자회사의 자금이 해커가 통제하는 계좌로 유출되었다고 밝혔습니다. 해당 자금은 원래 계약업체에 지급되어야 할 대금이었습니다.

팩트이번 사건은 비즈니스 이메일 침해 공격의 전형적인 수법을 따릅니다. 해커는 이메일이나 회계 시스템에 침입하여 송장 처리 과정에서 은행 계좌 번호와 라우팅 번호를 변경했습니다.

교차검증제퍼 에너지는 사건 당시 업계 표준 보안 관행을 준수했다고 주장했습니다. 하지만 이번 사고로 인해 기존 보안 체계가 정교한 해킹 공격을 막기에는 부족함이 드러났습니다.

팩트미국 연방수사국(FBI)의 최신 연례 보고서에 따르면, 비즈니스 이메일 침해 공격은 기업 재정 손실의 주요 원인입니다. 2025년 한 해 동안 이러한 공격으로 인한 피해액은 총 30억 달러를 넘어섰습니다.

팩트제퍼 에너지는 현재 사건이 통제된 상태이며 회사의 운영은 정상적으로 이루어진다고 발표했습니다. 또한 사건 이후 추가적인 보안 계층을 구현하여 방어 체계를 강화했습니다.

교차검증회사는 관련 은행 및 컨설턴트와 협력하여 유출된 자금을 회수하려고 노력합니다. 다만 해커가 탈취한 자금을 이미 세탁하거나 인출했을 가능성이 커 자금 회수는 쉽지 않습니다.

주장이번 사건은 에너지 산업과 같은 중요 인프라 기업이 사이버 범죄의 주요 표적이 됨을 시사합니다. 기업은 단순한 보안 표준 준수를 넘어 강력한 다중 인증 및 결제 승인 절차를 도입해야 합니다.

팩트제퍼 에너지 측 대변인은 이번 사건에 대한 추가적인 질문이나 인터뷰 요청에 응답하지 않았습니다. 사건의 구체적인 발생 경위나 기술적 취약점은 아직 완전히 공개되지 않았습니다.

출처테크크런치(TechCrunch) 보도 및 런던 증권거래소 규제 보고서를 교차 검증했습니다.