BAE Systems cyberattack disrupts US federal court operations
BAE Systems 겨냥한 사이버 공격으로 미국 연방 파산법원 공지 시스템 중단
BAE Systems를 겨냥한 사이버 공격으로 미국 연방 파산법원의 공지 시스템과 파산 관련 통지 발행·배포가 중단됐습니다. 공격 방식이나 데이터 유출 여부는 확인되지 않았으며, BAE Systems는 시스템 복구를 위해 법원 행정처와 협력하고 있습니다.
- 주제
에디터 노트
현재 확인된 피해는 BNC 공지 시스템과 파산 통지 절차의 중단입니다. 기사에는 공격 방식이나 정보 유출이 확인됐다는 내용이 없습니다. 과거 연방 사법부 시스템 침해 보도도 나오지만 이번 사건과 연결되지는 않습니다. Reddit 댓글은 공급망 침해, 피싱, 취약점 악용 등 여러 가능성을 제기하지만 모두 추측입니다. 보안 대응을 가볍게 봤다는 비판도 나오지만, 기사에는 사고 원인이나 BAE Systems의 보안 관리 상태를 판단할 근거가 없습니다. 현재 보도만으로는 서비스 중단 사실과 복구 대응까지가 확인된 범위입니다.
AI 요약
미국 법원행정처(AOUSC)는 BAE Systems에 발생한 사이버 공격으로 연방 파산법원의 공지 시스템과 파산 통지 발행·배포 절차가 중단됐다고 밝혔습니다. BAE Systems가 법원을 대신해 운영하는 BNC 시스템과 관련 웹사이트, 전국 채권자 등록 서비스도 사용할 수 없는 상태입니다.
복구 대응과 확인된 범위
AOUSC는 피해 법원과 소통하고 BAE Systems와 대응을 조율하고 있다고 밝혔습니다. BAE Systems는 사건이 BNC 시스템에 국한됐으며 즉각 대응 조치를 취했다고 설명했습니다. 공격 방식이나 데이터 유출 여부는 공개되지 않았습니다.
미 연방 사법부는 앞서 전자 사건 관리 시스템을 겨냥한 공격에 대응해 민감한 사건 문서의 접근 통제를 강화한다고 밝힌 바 있습니다. 당시 Politico는 해커가 사건 관리 시스템과 PACER에 접근해 기밀 정보에 손을 댔다고 보도했지만, 이번 BAE Systems 사건과의 연관성은 확인되지 않았습니다.
Reddit 반응
- @u/mb194dc — 공급망 공격일까요? 사회공학일까요? 머신러닝을 이용한 제로데이 공격이나 다른 취약점 탐색의 결과일까요? 추측을 시작해 봅시다.
- @u/henrikhakan — 경영진이 피싱 링크를 클릭한 걸까요?
- @u/AIM-09 — 너무 쉽게 해내는 것처럼 보입니다. 사이버보안을 나중 일로 취급하는군요.
원문: BleepingComputer / 번역·요약: Trawling