일본 자동차 제조사는 최근 다섯 주 사이 두 번째 사이버 공격 피해를 발표했습니다. 이번에는 범인들이 일본 본사를 표적으로 삼았으며, 2019년 2월에는 미상의 공격자들이 이미 호주 토요타 법인을 공격한 바 있습니다.
범인들이 회사 시스템에 침입해 토요타와 렉서스 차량 소유자 310만 명의 데이터에 접근할 수 있었던 것으로 알려졌습니다. 침입자가 어떤 종류의 정보를 확보했는지는 명시되지 않았으며, 현재 조사가 진행 중입니다. 확인된 사실은 고객의 금융 정보는 피해를 입지 않았다는 점과, 이번 유출이 Toyota Tokyo Sales Holdings, Tokyo Motorola, Toyota Toyopet, Toyota Tokyo Corolla, Toyota Nets Tokyo Tokyo, Lexus Nerima, Toyota West Tokyo Corolla 등의 정보에 영향을 미쳤다는 것뿐입니다.
참고로 올해 2월 토요타 호주 법인을 겨냥한 공격은 훨씬 더 파괴적이었다는 점을 다시 한번 말씀드립니다. 피해를 입은 부문은 사실상 신차를 판매하고 인도할 기회를 잃었습니다. 이후 FireEye의 보안 전문가들은 해당 사건이 베트남 사이버 스파이 그룹 APT32의 소행일 수 있다고 추정했습니다. 전문가들은 해커들이 이를 통해 일본에 있는 회사 본사에 접근하려 했던 것으로 보고 있습니다.
또한 토요타 일본 법인에 대한 공격 소식과 함께 베트남 지사가 공격을 받았다는 정보도 나왔지만, 이 사건에 대한 구체적인 내용은 아직 알려지지 않았습니다.
