대상: Genesys 제품을 쓰는 회사나 Genesys의 영업·교육 부서와 연락한 적이 있는 회사의 직원, 컨택센터와 IT 관리자. 이 글은 Genesys의 공식 발표를 바탕으로 하며 공격 수법은 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Genesys 제품을 쓰는 회사나 Genesys의 영업·교육 부서와 연락한 적이 있는 회사의 직원, 컨택센터와 IT 관리자.
- 확인된 영향 범위표 보기 ↓
- LMS·CRM 정보에 대한 무단 접근 또는 다운로드
- 회사가 파악한 날
- 봉쇄
- 아직 확인되지 않은 사항
- 정보에 접근된 인원
- 한 사람 한 사람에 대해 빠져나간 항목
- 침입 경로
2개 더 보기
- 개별 통지 여부
- 정보가 공개되거나 악용되었는지
- 지금 할 일절차 보기 ↓
- Genesys 명의로 비밀번호나 민감한 정보를 요구하면 가짜로 취급하기
- 평소 쓰는 창구로 확인하기
- Genesys와의 창구 역할을 하는 동료에게 알리기
1개 더 보기
- 사용 중인 플랫폼의 권장 보안 관행 검토하기
- 확인처(출처)출처 전체 ↓
- Genesys, 「Security Update: Incident Affecting Certain Genesys Internal Business Systems」(2026년 10월 19일, 10월 23일 업데이트)
- 마지막 확인
- 2026년 10월 31일 기준
후속 발표 예정과 확인 기록
Genesys는 10월 23일 업데이트에서, 범위와 영향을 판단하기 위해 일부 내부 시스템에서 접근된 정보를 계속 검토하고 있으며 중요한 사실이 확인되는 대로 추가 정보를 제공하겠다고 밝혔습니다. 10월 31일 기준으로 발표 페이지에 10월 23일 이후의 업데이트는 없습니다.
고객사와 그 직원이 오늘 해야 할 일
Genesys 명의로 비밀번호나 민감한 정보를 요구하면 가짜로 취급하기
이름, 업무용 이메일 주소, 전화번호, 직책이 함께 있으면 Genesys의 담당 계정 팀이나 교육 부서에서 온 것처럼 보이는 메시지를 만들 수 있습니다. Genesys는 이메일이나 일방적인 연락으로 고객에게 비밀번호나 기타 민감한 정보를 요구하지 않는다고 밝혔으며, Genesys를 언급하는 의심스러운 연락에 주의하라고 당부했습니다.
직책과 회사를 알고 있는 메시지라도 진짜라는 증거는 아닙니다. 이런 메시지에는 답장하지 말고, 첨부 파일이나 링크도 열지 마세요(구별법: 피싱이란?).
평소 쓰는 창구로 확인하기
로그인, 계약 갱신, 교육 수강, 결제 정보 변경을 요구받으면, 평소 쓰는 창구로 담당 계정 팀이나 지원팀에 연락하거나 주소를 직접 입력해 플랫폼에 로그인해서 확인하세요. 메시지에 적힌 전화번호나 링크는 쓰지 않습니다.
Genesys와의 창구 역할을 하는 동료에게 알리기
관련 정보는 기존 고객과 잠재 고객에 관한 것입니다. 회사 안에서는 플랫폼 관리자, 제품을 구매하거나 검토한 담당자, 교육을 받은 직원이 해당될 가능성이 큽니다. Genesys를 언급하는 연락이 이들을 노릴 수 있다는 것을 알려 주세요.
사용 중인 플랫폼의 권장 보안 관행 검토하기
Genesys는 사용 중인 Genesys 플랫폼의 권장 보안 관행과 자료를 검토하라고 권합니다. 회사는 플랫폼 자체는 침해되지 않았다고 밝혔으므로, 이는 예방을 위한 확인이며 플랫폼 접근에 대한 대응이 아닙니다. 일반적으로는 관리자 계정에 다중 인증이 걸려 있는지 확인하는 것이 첫걸음입니다(참고: 다중 인증 가이드).
무슨 일이 있었나요 (Genesys 발표 기준)
아래는 Genesys가 2026년 10월 19일에 게시하고 10월 23일에 업데이트한 보안 공지를 바탕으로 합니다.
2026년 10월 16일
Genesys가 허가받지 않은 제3자가 관련된 사이버보안 사고를 파악하고, 보안팀이 조사를 시작.10월 19일
Genesys가 보안 공지를 게시. LMS와 CRM 플랫폼을 포함한 일부 내부 업무 시스템에 접근이 있었으며, Genesys Cloud, Genesys Engage, Genesys Engage Cloud 플랫폼은 침해되지 않았다고 밝힘.10월 23일
업데이트: 침입을 완전히 봉쇄하고 긴급 복구 조치를 마쳤으며, 사고와 관련된 LMS 사용을 중단했다고 밝힘.10월 31일 기준
발표 페이지에 그 이후의 업데이트는 없습니다.
접근됨: 내부 업무 시스템
학습 관리 시스템(LMS)과 고객 관계 관리(CRM). 고객과 잠재 고객의 연락처와 계정 정보가 들어 있음
침해 없음: 고객이 쓰는 플랫폼
Genesys Cloud, Genesys Engage, Genesys Engage Cloud와 그 안의 고객·파트너 데이터(통화 녹음, 분석 데이터 포함)
회사는 플랫폼에도 고객·파트너 환경에도 무단 접근은 없었다고 밝혔다.
- 접근된 시스템
- 학습 관리 시스템(LMS)과 고객 관계 관리(CRM) 플랫폼을 포함한 일부 내부 업무 시스템
- 확인된 것
- LMS와 CRM 환경의 일부 정보가 허가 없이 접근되었거나 다운로드됨(또는 둘 다)
- 그 시스템들에 들어 있는 정보
- 기존 고객과 잠재 고객에 관한 업무·계정 정보. 이름, 업무용 이메일 주소, 전화번호, 직책, 회사와 계정 정보, 고객과의 상호작용에 관한 정보 등
- 침해 없음(회사)
- Genesys Cloud, Genesys Engage, Genesys Engage Cloud 플랫폼. 고객·파트너 환경. 플랫폼 내 고객·파트너 데이터(통화 녹음, 분석 데이터 포함)
- 취한 조치
- 봉쇄와 긴급 복구 조치 완료. LMS 사용 중단. 모니터링 계속
- 검토 중
- 접근된 정보의 범위와 영향
확인된 것과 확인되지 않은 것
2026년 10월 31일 기준 상태입니다. 후속 발표가 나오면 상태 열을 업데이트합니다.
| 항목 | 발표 내용 | 상태 |
|---|---|---|
| LMS·CRM 정보에 대한 무단 접근 또는 다운로드 | 회사가 확인 | 확인(회사) |
| 이름, 업무용 이메일 주소, 전화번호, 직책 | LMS·CRM에 들어 있는 정보. 한 사람 한 사람에 대해 어떤 항목이 빠져나갔는지는 기재 없음 | 영향받은 시스템에 보관(회사) |
| 회사와 계정 정보, 고객과의 상호작용에 관한 정보 | 위와 같음 | 영향받은 시스템에 보관(회사) |
| Genesys Cloud, Genesys Engage, Genesys Engage Cloud | 침해되지 않음 | 포함되지 않음(회사) |
| 플랫폼 내 고객·파트너 데이터(통화 녹음, 분석 데이터) | 영향을 받지 않음 | 포함되지 않음(회사) |
| 비밀번호, 결제 정보 | 발표에 언급 없음 | 기재 없음 |
| 회사가 파악한 날 | 2026년 10월 16일 | 확인(회사) |
| 봉쇄 | 완전히 봉쇄(10월 23일) | 확인(회사) |
| 인원 | 기재 없음 | 조사 중 |
| 침입 경로 | 기재 없음 | 조사 중 |
| 개별 통지 | 기재 없음 | 기재 없음 |
| 데이터의 공개·악용 | 발표에 언급 없음 | 기재 없음 |
읽는 법: 「기재 없음」은 「없었다」는 뜻이 아닙니다
발표가 나열한 것은 영향을 받은 시스템에 들어 있는 정보이며, 한 사람 한 사람에 대해 정확히 무엇이 빠져나갔는지가 아닙니다. 회사가 더 밝히기 전까지는 자신의 업무용 연락처가 접근된 정보에 포함되어 있을 수 있다고 생각하세요.
업무용 연락처로 무슨 일이 일어날 수 있나요
일반적으로 다음 조합은 다음과 같이 악용될 수 있습니다. 이번에 그런 일이 일어났다는 뜻은 아닙니다.
- 이름＋업무용 이메일＋직책＋회사: 벤더의 담당 계정 팀에서 온 것처럼 보이는 이메일로 로그인, 청구서 승인, 문서 열기를 요구
- 전화번호＋직책: 벤더 지원팀을 가장한 전화로 관리자에게 비밀번호나 일회용 코드를 요구
- 고객과의 상호작용에 관한 정보: 실제 최근 대화를 언급해 연락을 더 그럴듯하게 만듦
직원 정보를 벤더가 보유하고 있는 회사를 위해
원인은 공개되지 않았습니다. 이 절은 Genesys의 대응을 평가하는 것이 아니라, 공개된 사실을 바탕으로 고객사 쪽에서 확인할 수 있는 것입니다. 이 사고의 특징은 제품은 영향을 받지 않았지만, 고객사 직원의 정보를 보유한 벤더 자체의 영업·교육 시스템이 영향을 받았다는 점입니다.
- 어떤 벤더가 직원 연락처를 보유하고 있는지 파악하기. 벤더의 영업용 CRM과 교육 포털에는 자사 관리자와 구매 담당자의 이름, 직책, 전화번호가 들어 있습니다. 주요 벤더와 창구 역할을 하는 직원의 목록을 갖춰 두면, 벤더에서 사고가 났을 때 알려야 할 사람을 바로 알 수 있습니다.
- 주요 벤더와 확인에 쓸 창구를 미리 정해 두기. 로그인, 계약, 결제 정보에 관한 요청을 어떻게 확인할지(예: 지원 포털이나 이미 알고 있는 영업 담당자를 통해서만) 정해 두면, 그 밖의 경로로 온 요청은 의심스러운 것으로 다룰 수 있습니다.
- 관리자에게 오는 벤더 명의의 연락은 위험도가 높은 것으로 다루기. 플랫폼 관리자는 가장 중요한 권한을 갖고 있습니다. 관리자 계정의 다중 인증과 전화로 코드를 알려주지 않는다는 규칙이 있으면, 그럴듯한 연락이 와도 피해를 줄일 수 있습니다.
출처 (공개 기록)
이 글의 사실은 다음 공개 정보를 바탕으로 합니다. 공개되지 않은 침입 경로나 수법은 추측하지 않습니다.
- Genesys, 「Security Update: Incident Affecting Certain Genesys Internal Business Systems」(2026년 10월 19일, 10월 23일 업데이트) — genesys.com
업데이트 기록
2026-10-31: 첫 버전. Genesys의 2026년 10월 19일 보안 공지와 10월 23일 업데이트를 바탕으로 합니다. 10월 31일 기준으로 페이지에 그 이후의 업데이트는 없습니다. 회사가 추가 정보를 발표하면 이 글을 업데이트합니다.
다음으로 읽을 글
- 같은 유형의 사건: ENGIE 고객 정보 유출(제휴사 영업 도구를 통해 연락처 유출)
- 유출 뒤에 따르는 사기: 피싱이란? / 다중 인증 가이드
- 2026년 기타 사건: 2026년의 데이터 유출과 사이버 공격