최근 소셜 미디어에 유포된 아크로니스의 보안 이슈와 관련된 당사의 공식 입장을 전달해 드립니다.
본 입장문은 사실과 다른 내용이 소셜 미디어를 통해 유포된 정보를 바탕으로 일부 해외 언론사가 잘못된 기사를 게재하였고, 이를 바탕으로 게재된 국내 기사를 바로잡는 데 그 목적이 있습니다.
결론적으로 이번 사안은 해킹이 아닙니다.
하나의 고객의 계정 정보가 유출되어 해당 고객이 기존에 아크로니스 기술지원용 정보 공유 시스템에 올려놓은 자료를 다운로드한 것을 해킹으로 과장해 소셜 미디어에 게시한 사안입니다.
따라서 아크로니스 정보 보안 시스템이나 고객용 서비스를 위한 내부 서버 및 네트워크는 전혀 손상되지 않았음을 알려드립니다.
무슨일이있었나요?
3월 9일, BreachedForums의 한 게시물에 아크로니스가 해킹당했다는 내용이 언급되어 아크로니스는 해당 게시물을 매우 심각한 문제로 인식하고 즉시 조사를 시작하였습니다. 그 결과, 해당 게시물은 근거가 없으며 아크로니스 제품 및 솔루션이해킹되거나손상되지않았음을확인했습니다. 다만 아크로니스 기술 지원 서비스를 받기 위해 사용자 데이터를 업로드하는 시스템에 특정 고객 사용자 1인의 계정 정보가 유출되어 온라인에 공개되었다는 사실을 발견했으며, 위협 행위자가 해당 정보를 사용하여 사용자가 올린 진단용 데이터에 액세스한 기록을 확인하였습니다. 이에 아크로니스는 해당 고객과 직접 협력하여 해당 계정 액세스를 즉시 중단하고 계정 정보 유출 과정을 확인 중에 있습니다.
아크로니스가해킹 당했습니까?
아닙니다, 아크로니스는 해킹되지 않았습니다. 한 고객의 사용자 자격 증명이 시스템 외부에서 손상된 것입니다.
다른고객도영향을받았습니까?
아닙니다, 다른 아크로니스 고객이나 데이터에 대한 위협은 없었습니다. 사이버 보호 회사로서 당사는 보안을 매우 중요하게 생각합니다. 아크로니스 시스템이나 네트워크가 손상된 사례는 없습니다.
인터넷에서는 무슨 내용이 거론되고 있나요?
문제가 된 게시물은 아크로니스 내부 시스템을 해킹하여 민감한 정보를 탈취했다는 주장을 허위로 유포하였습니다. 철저한 조사 결과, 모든 주장은 완전히 거짓이었습니다.
아크로니스는이에대해어떻게대응했습니까?
아크로니스는 본 사안에 대하여 관련 사용자 및 파트너사와 긴밀하고 신속하게 협력하고자 문제 상황에 대한 정확한 정보를 공유했습니다. 또한 정확한 보도를 위해 전세계 언론 매체와 기자에게 보도 지침과 사실에 입각한 정보를 제공하고 있습니다. 이미 잘못된 정보를 기반으로 게재한 기사의 경우 사실에 기반한 기사 내용으로 수정을 요청드리며, 정정 보도에 필요한 모든 취재 활동에 적극적으로 협조해 드릴 예정입니다.
본 사안과 관련된 추가 문의처 안내---------------------------------------
아크로니스 글로벌 정보 보안 총 책임자(CISO) 케빈 리드(Kevin Reed) (KR@아크로니스.com)
아크로니스코리아 마케팅 총괄 강효정 이사 (010-3340-4219, Jamie.Kang@아크로니스.com)
홍보대행사 커뮤니케이션 웨이브 정은경 실장 (010-2790-3607, lifelife@commwave.co.kr)
아크로니스는 현대 디지털 환경의 SAPAS(안전, 접근성, 개인 정보 보호, 인증 및 보안) 과제를 해결할 수 있는 자동화된 통합 사이버 보호를 제공하기 위한 일환으로 데이터 보호와사이버 보안 을 통합했습니다. 아크로니스는 서비스 제공업체와 IT 전문가의 요구에 맞는 유연한 배포 모델을 통해 혁신적인 AI 기반의 차세대 안티바이러스 백업, 재해 복구, 엔드포인트 보호 관리 솔루션으로 데이터, 애플리케이션 및 시스템에 탁월한 사이버 보호를 제공합니다. 최첨단 인공 지능과 블록체인 기반 데이터 인증을 응용한 탁월한 안티맬웨어 기술을 통해 아크로니스는 저렴하고 예상 가능한 비용으로 클라우드부터 하이브리드, 온프레미스에 이르기까지 모든 환경을 보호합니다.
아크로니스는 싱가포르에서 설립된 스위스 기업입니다. 20년간의 혁신을 기념하는 아크로니스는 45개 지부에서 1,800+명이 넘는 직원이 근무하고 있습니다. Acronis Cyber Protect 솔루션은 150개 이상의 국가에서 26개 언어로 제공되며 20,000+개의 서비스 제공업체(SP)에서 750,000개 이상의 비즈니스를 보호하는 데 사용됩니다.