2026-10-31
Genesys 내부 시스템 침해(2026년 10월): 고객 연락처가 담긴 시스템에 무단 접근, 플랫폼은 영향 없음, 고객사가 해야 할 일
2026년 10월 19일, 컨택센터 플랫폼 Genesys Cloud를 제공하는 Genesys는 허가받지 않은 제3자가 관련된 사이버보안 사고를 발표했습니다. 회사가 이를 파악한 것은 10월 16일입니다. 조사 결과 제3자가 학습 관리 시스템(LMS)과 고객 관계 관리(CRM) 플랫폼을 포함한 일부 내부 업무 시스템에 접근할 수 있었던 것으로 드러났으며, 회사는 이 시스템들의 일부 정보가 허가 없이 접근되었거나 다운로드되었다(또는 둘 다)는 것을 확인했습니다. 이 시스템들에는 기존 고객과 잠재 고객의 이름, 업무용 이메일 주소, 전화번호, 직책, 회사와 계정 정보, 고객과의 상호작용에 관한 정보 등 업무·계정 정보가 들어 있습니다. 회사는 Genesys Cloud, Genesys Engage, Genesys Engage Cloud 플랫폼이 침해되지 않았고, 통화 녹음과 분석 데이터를 포함한 플랫폼 내 고객·파트너 데이터에도 접근이 없었다고 밝혔습니다. 10월 23일에는 사고를 완전히 봉쇄하고 LMS 사용을 중단했다고 밝혔습니다. 영향을 받은 인원은 공개되지 않았습니다. 이 사이트의 견해: 벤더가 연락처를 보유하고 있는 담당자는 Genesys를 언급하며 비밀번호나 민감한 정보를 요구하는 예상치 못한 연락을 가짜로 취급하고, 평소 쓰는 창구로 확인하는 것이 좋습니다.