머스크(Maersk) 보안 사고(2026년 11월): 과거 인수로 들어온 레거시 시스템에서 데이터 반출, 현재까지의 조사로는 민감 데이터 유출은 없을 가능성이 높음. 고객과 파트너가 해야 할 일

회사는 이 사안과 관련이 있다고 주장하는 예상치 못한 연락은 주의해서 다루고, 평소 거래하는 머스크 담당자를 통해 확인해 달라고 요청합니다. 메시지에 적힌 연락처가 아니라 계약서나 지금까지의 거래로 아는 연락처를 쓰세요. 피싱이란?을 참고하세요.

성명은 현재까지의 조사 결과가 민감 데이터가 유출되지 않았을 가능성이 매우 높음을 시사한다고만 할 뿐, 반출된 데이터는 설명하지 않습니다. 거래 상대와 청구서 정보는 그럴듯한 요청을 만드는 데 쓰일 수 있으므로, 은행 계좌 변경, 교체된 청구서, 급한 송금 요청은 전화나 이미 아는 다른 경로로 확인하기 전에는 따르지 마세요(이 사이트의 견해).

회사는 연동된 고객과 파트너 시스템에 영향이 있다는 징후는 찾지 못했다고 밝혔고, 성명에 자격 증명을 교체해 달라는 요청은 없습니다. 만일에 대비해 자사 쪽 연동 로그에서 낯선 호출이나 실패의 증가가 없는지 확인하세요(이 사이트의 견해).

회사는 고객에게 계속 알리겠다고 밝혔고, 문의는 현지 머스크 담당자에게 하도록 안내합니다. 공식 공지는 아래 출처에 링크된 성명입니다.

인수로 들어온 레거시 시스템을 가진 경우 점검할 사항은 아래 「레거시 시스템 운영자가 점검할 것」에 있습니다.

통합되지 않은 레거시 시스템은 주 자산 대장과 모니터링에서 빠지기 쉽습니다. 무엇이 어디서 돌고, 누가 담당하며, 어떤 데이터를 가졌는지 목록으로 만드세요(이 사이트의 견해).

회사는 사고가 현지 시스템 하나에 국한돼 있고 다른 시스템이나 연동에 영향이 있다는 징후는 없다고 밝혔습니다. 침해가 번지지 않도록 레거시 시스템은 주 네트워크, 인증, API와 EDI 연결에서 떨어뜨려 두세요(이 사이트의 견해).

쓰지 않는 시스템에 오래된 고객과 파트너 데이터가 남아 있지 않은지 확인하고, 필요 없는 것은 삭제하거나 옮기세요. 갖고 있지 않은 데이터는 가져갈 수 없습니다(이 사이트의 견해).

오래된 시스템은 로그와 탐지가 약한 경우가 많습니다. 반출을 일찍 알아차릴 수 있도록 외부로 나가는 통신과 데이터의 대량 읽기를 주 환경과 같은 기준으로 감시하세요(이 사이트의 견해).

더 이상 쓰지 않는 시스템은 정해진 날짜까지 종료하세요. 아직 종료할 수 없다면 그동안 적용할 추가 보호 조치를 정해 기록하세요(이 사이트의 견해).