아사히 사이버 공격으로 일본 전역 맥주 품귀

수도꼭지를 마르게 한 공급 차질

일본에서 가장 잘 알려진 맥주 제조업체가 사이버 공격으로 핵심 업무 시스템이 마비되고 생산과 배송이 중단된 뒤 매대에 제품을 공급하기 위해 분주히 움직이고 있다. 아사히그룹은 주초 일본 내 주문 및 출하 시스템이 오프라인 상태가 되면서 대부분의 국내 공장이 가동을 멈췄다고 밝혔다. 이번 차질은 일본 전역의 편의점과 슈퍼마켓, 식당, 바에 빠르게 파장을 미쳤다. 아사히 슈퍼드라이 맥주부터 위탁 생산하는 병입 차와 청량음료까지 인기 제품이 일본 일부 지역에서 품귀 현상을 빚고 있다.

아사히는 그룹 매출의 약 절반을 차지하는 일본에만 이번 사고가 국한됐다고 강조했다. 페로니, 필스너 우르켈, 그롤쉬 등 해외 사업과 글로벌 브랜드는 정상 운영되고 있다. 회사가 직면한 과제는 맥주 양조에만 그치지 않고 주문과 재고, 전국 유통을 관리하는 데까지 걸쳐 있다. 이런 시스템이 멈추면 생산 계획을 확신 있게 세울 수 없고, 출하를 예약하거나 송장을 발행할 수 없으며, 고객 서비스도 대규모로 운영할 수 없다.

침입 이후 아사히는 핵심 제품의 공급을 우선하기 위해 전화와 대면 방문, 종이 문서를 활용해 주문과 출하를 부분적으로 수작업 처리하기 시작했다. 회사는 콜센터도 다시 문을 열기 시작할 예정이라고 밝혔지만, 완전한 복구 시점은 아직 명확히 제시할 수 없다고 덧붙였다. 세븐일레븐과 패밀리마트, 로손을 비롯한 소매업체들은 기존 재고가 소진되면서 간헐적인 품절이 발생할 수 있다고 고객들에게 안내했다.

공격 경과와 중단된 시스템

아사히는 주문과 출하, 고객 지원에 사용되는 내부 시스템을 교란한 랜섬웨어 공격을 확인했다. 회사는 외부에서 보내는 이메일을 수신하는 데도 문제가 있었다고 밝혔다. 회사에 따르면 생산 설비 자체는 손상되지 않았지만, 주문을 처리하고 배송을 조율할 수 없어 양조장과 병입 라인의 가동이 중단됐다. 정확한 주문과 라벨 부착, 세금 관련 서류, 물류가 규정 준수 및 안전과 긴밀히 연결된 복잡한 제조업에서는 이런 결정이 흔하다.

랜섬웨어와 양조장이 멈추는 이유

랜섬웨어는 컴퓨터 시스템과 데이터를 잠근 뒤 금전을 요구하는 악성 소프트웨어다. 많은 공격 조직은 피해자 시스템을 암호화하는 동시에 민감한 파일을 훔쳐 돈을 내도록 압박하는 이중 갈취 방식을 사용한다. 현대 양조장은 두 가지 기술 계층에 의존한다. 한 계층은 생산 설비를 제어하며, 이를 운영기술이라고 부르기도 한다. 다른 계층은 주문과 재고, 유통, 재무를 위한 업무 소프트웨어로, 흔히 정보기술이라고 한다. 업무 시스템이 고장 나면 맥주를 생산할 수는 있어도 생산 계획을 자신 있게 세우거나 원자재를 배분하고 트럭 운행을 예약하거나 고객에게 청구서를 발행할 수 없다. 실무적으로는 낭비와 혼란을 피하기 위해 통제된 방식으로 가동을 중단할 수 있다.

네트워크를 분리하고 오프라인 백업을 유지하며 사고 대응 훈련을 실시하는 제조업체는 가동 중단 시간을 줄일 수 있다. 그렇더라도 복잡한 주문 관리 및 물류 플랫폼을 복구하는 데는 며칠에서 몇 주가 걸릴 수 있다. 특히 시스템을 다시 켜기 전에 데이터 무결성을 확인해야 하는 경우에는 더 그렇다. 아사히는 포렌식 조사가 이어지는 가운데 고객 공급의 복구를 최우선 과제로 삼고 있다고 밝혔다.

소매업체와 식당도 타격

일본 전역의 편의점 체인들이 공급 부족을 경고했다. 세븐일레븐을 운영하는 세븐앤아이홀딩스는 일부 아사히 제품의 출하를 중단하고 매장에 품절에 대비하라고 안내했다. 패밀리마트는 아사히가 생산하는 자체 브랜드 병입 차 일부가 품절될 수 있다고 밝혔다. 로손은 공급 차질을 줄이기 위해 대체 제품을 마련할 계획이다. 대형 슈퍼마켓 운영업체도 아사히 제품 일부를 곧 구할 수 없게 될 수 있다고 고객들에게 주의를 당부했다.

일본 최대 편의점 운영업체 가운데 하나인 패밀리마트는 공지문을 통해 고객에게 사과하고, 정상 공급을 재개하기 위해 양조업체와 긴밀히 협의하고 있다고 밝혔다.

불편을 끼쳐드려 고객 여러분께 진심으로 사과드립니다.

바와 음식점도 어려움을 겪고 있다. 아사히 생맥주만 취급하는 일부 매장은 메뉴 공백을 피하기 위해 경쟁사 맥주로 바꿨다. 대표 메뉴와 슈퍼드라이를 함께 즐기는 식당들은 이번 변화를 반기지 않지만, 케그와 병맥주 공급이 재개될 때까지는 불가피하다고 말했다.

도쿄의 야키토리 전문점 쿠시야키 도사카를 운영하는 야노 도미코 셰프는 맥주 한 종류만 판매하는 소규모 매장이 얼마나 빠르게 품귀 영향을 받았는지 설명했다.

저희 야키토리와 슈퍼드라이가 잘 어울리고 많은 고객이 슈퍼드라이를 선호하기 때문에 품귀 현상은 문제입니다.

배후와 위험에 노출됐을 수 있는 데이터

킬린(Qilin)으로 알려진 조직이 이번 공격의 책임을 주장하며 내부 데이터 약 27기가바이트를 가져갔다고 밝혔다. 이 조직은 예산과 계약서, 기타 문서라며 이미지들을 게시해 유출을 위협함으로써 회사를 압박하려 했다. 킬린은 서비스형 랜섬웨어 모델로 운영된다. 제휴 공격자들이 악성코드와 인프라를 빌려 사용한 뒤 몸값을 핵심 운영자들과 나눈다. 이 조직은 제조업과 의료 분야를 중심으로 전 세계 수백 곳을 표적으로 삼았다.

아사히는 무단 데이터 전송 정황을 조사하고 있으며 수사 당국에 신고했다고 밝혔다. 최초 공개 당시 회사는 고객 데이터가 유출된 것으로 보이지 않는다고 말했다. 유출 범위는 아직 조사 중이지만, 공격자들이 주장한 유형의 문서가 실제로 유출됐다면 직원과 사업 파트너가 피싱이나 사기의 표적이 될 수 있다. 회사는 침해를 억제하고 시스템을 복구하기 위해 외부 전문가들과 계속 협력하고 있다.

보안 분석가들은 데이터 탈취 뒤에 사회공학적 공격 시도가 뒤따르는 경우가 많다고 경고한다. 직원과 공급업체, 유통업체는 비밀번호나 결제 정보 변경, 민감한 정보를 요구하는 예기치 않은 이메일이나 전화에 주의해야 한다. 아사히가 노출된 데이터에 관한 최종 지침을 내놓을 때까지는 이미 알고 있는 연락처와 공식 채널을 통해 사실 여부를 확인하는 것이 중요하다.

아사히의 복구 계획

대부분의 국내 사업장에서 처음 가동을 중단한 뒤 아사히는 일본 내 맥주 공장 6곳 모두에서 양조를 재개했다고 밝혔다. 다만 아직 정상 가동 수준에는 미치지 못하고 있다. 해당 양조장들은 회사의 대표 제품인 아사히 슈퍼드라이 생산에 집중하고 있다. 청량음료 공장 2곳은 일부 가동을 재개했고, 나머지 5곳도 출하 상황에 맞춰 단계적으로 가동을 재개할 예정이다. 일본 내 그룹 식품 공장 7곳도 모두 운영을 재개했지만, 공급망이 안정될 때까지는 평소보다 낮은 생산 능력으로 가동한다.

회사는 시스템이 복구되는 동안 제한된 제품군을 우선 공급하겠다고 밝혔다. 아사히 드라이제로와 아사히 제로 등 무알코올 맥주, 클리어 아사히 맥주, 블랙닛카 클리어 위스키를 포함한 16개 제품의 출하를 10월 중순부터 재개할 계획이다. 청량음료와 단백질 바 등 10월 출시 예정이었던 신제품은 출시를 연기했다.

제품 공급을 이어가기 위해 직원들은 전화로 주문을 받고, 주문 내용을 손으로 적고, 주요 고객을 직접 방문했으며, 출하 지시를 팩스로 보내기도 했다. 회사는 이번 주 중 콜센터를 부분적으로 재개할 것으로 예상한다. 수작업 대체 절차는 시간이 많이 들지만, 디지털 플랫폼이 복구되고 테스트를 마칠 때까지 공백을 메워준다.

아사히 사장 겸 그룹 최고경영자인 가쓰키 아쓰시는 이번 차질에 사과하며 복구 작업이 계속되는 동안 고객에게 제품을 공급하는 것이 최우선이라고 강조했다.

고객에게 제품 공급을 지속할 수 있도록 대체 조치를 시행하는 한편, 시스템을 최대한 신속히 복구하기 위해 모든 노력을 다하고 있습니다.

사업 여파와 공급망에서 얻을 교훈

이번 차질은 투자자들의 신뢰를 흔들었다. 침해 사고 이후 아사히 주가는 급락해 한때 7% 넘게 떨어졌다가 소폭 반등했다. 애널리스트들은 서비스 중단이 장기화하면 일본의 4분기 이익이 줄고 그룹 실적에도 부담이 될 수 있다고 경고했다. 매대가 계속 비어 있으면 대형 소매업체에 품절 관련 위약금을 물거나 펍과 식당의 매출을 놓칠 수 있다. 신제품 12종의 출시가 기약 없이 미뤄지면서 계획했던 성장 및 마케팅 활동에도 차질이 생긴다.

설비가 손상되지 않았는데도 생산을 중단한 것은 주문과 운송 능력, 세금 서류, 배송지 라벨이 확인되지 않은 상태에서 맥주를 생산하지 않기 위한 방어적 조치다. 주류 유통에는 엄격한 규제가 적용된다. 배송할 방법이 없는 상태에서 양조와 포장을 진행하면 품질 위험과 재고 불일치가 발생해 이를 바로잡는 데 큰 비용이 들 수 있다. 이번 사고는 정보기술과 공장 시스템 간 긴밀한 협력이 얼마나 중요해졌는지, 또 네트워크 분리와 강력한 신원 관리, 검증된 백업이 제조업의 사업 연속성에 왜 핵심이 됐는지를 보여준다.

일본이 직면한 더 큰 사이버 보안 과제

일본 대기업을 겨냥한 랜섬웨어 공격이 급증했다. 올해 상반기 랜섬웨어 사고는 116건으로 집계됐으며, 전문가들은 신고되지 않은 사례가 많을 것으로 보고 있다. 사이버 보안 인력 부족과 고령화된 노동력 일부의 디지털 활용 능력 격차도 어려움을 더한다. 공격자들은 서비스형 모델을 도입해 실력이 부족한 제휴 공격자들도 대여한 도구와 공격 지침으로 업무를 마비시키는 공격을 쉽게 벌일 수 있게 됐다. 생산 중단이 피해 기업에 즉각적인 금전 지급 압박을 가하기 때문에 제조업은 주요 표적이 됐다.

일본 정책 당국은 사이버 방어를 강화하겠다고 약속했으며, 새로운 조치에 따라 공격에 더욱 선제적으로 대응할 수 있게 됐다. 이러한 변화의 효과는 기업이 예방에 얼마나 투자하고 복구 훈련을 실시하느냐에 달려 있다. 이사회와 경영진은 사이버 위험을 다른 모든 기업 위험과 마찬가지로 다뤄야 한다는 요구를 점점 더 많이 받고 있다. 이는 핵심 시스템을 격리하고 네트워크를 분리하며 신속하게 보안 패치를 적용하고 계정과 접근 권한을 강화하는 한편, 최전선 직원에게 피싱 식별 교육을 하고 정상적인 백업에서 정기적으로 복구 테스트를 실시하는 것을 뜻한다. 사고를 완전히 없앨 수는 없지만, 대비하는 기업은 대체로 더 빠르게 복구하고 부수적인 피해도 줄인다.

이번 킬린의 주장은 데이터 탈취와 운영 차질이 결합되는 더 넓은 양상과 맞닿아 있다. 이 조직과 제휴 공격자들은 여러 지역의 제조업체와 병원을 공격했다. 이익률이 낮고 물류가 복잡한 식음료 기업은 공격자들이 가동 중단으로 빠른 합의를 이끌어낼 수 있다고 판단할 경우 매력적인 표적이 될 수 있다. 아사히 침해 사고는 종이 주문과 전화 통화 같은 민첩한 대체 수단도 일본 최대 맥주 업체가 수백만 고객에게 제품을 공급하려 할 때는 한계가 있음을 보여준다.

앞으로 소비자가 겪을 상황

품귀 현상은 지역과 매장에 따라 다르게 나타날 가능성이 크다. 슈퍼드라이는 일본 내 생산이 재개됐지만, 공급 우선순위가 정해져 있어 출하가 늘어날 때까지 모든 종류와 포장 단위의 수요를 충족하지 못할 수 있다. 편의점은 필요한 경우 대체 제품을 판매하고 있으며, 펍에서는 당분간 경쟁사 맥주를 더 많이 취급할 수 있다. 수입된 아사히 재고와 해외 시장은 이번 사고의 영향을 받지 않는다.

특정 제품을 찾는 소비자는 다양한 형태의 제품을 확인해 볼 수 있다. 일부 지역에서는 생맥주가 부족해도 캔맥주를 구할 수 있고, 6캔 묶음이 품절이어도 대형 병은 남아 있을 수 있다. 아사히가 생산하는 자체 브랜드 차와 청량음료는 매장 창고 재고가 소진됨에 따라 체인별로 판매 가능 여부가 달라질 수 있다. 소매업체들은 사재기가 지역 내 품귀를 심화시키고 물량 배분을 어렵게 할 수 있으므로 자제해 달라고 당부한다.

고객과 공급업체, 직원들도 출처가 불분명한 메시지를 조심해야 한다. 공격자들이 내부 문서를 실제로 탈취했다면 피싱 시도가 뒤따를 수 있다. 공식 회사 채널을 통해 소식을 확인하고, 결제 정보 변경은 이미 알고 있는 연락처로 전화해 검증하며, 의심스러운 이메일은 보안팀에 신고해야 한다.

핵심 내용

• 랜섬웨어 공격으로 일본 내 아사히의 주문, 출하, 고객 지원 시스템이 마비돼 대부분의 국내 공장이 가동을 멈췄다.
• 맥주 공장 6곳 모두 양조를 재개했지만 생산량은 평소보다 적으며, 시스템이 복구되는 동안 슈퍼드라이 생산에 집중하고 있다.
• 편의점 체인과 식당에서 공급 부족이 보고됐다. 일부 지역에서는 병입 차와 특정 맥주 제품이 이미 품절됐다.
• 킬린 조직은 내부 데이터 약 27기가바이트를 탈취했다고 주장했다. 아사히는 데이터 탈취 정황을 조사하고 당국과 협력하고 있다.
• 아사히는 10월 중순부터 드라이제로, 아사히 제로, 클리어 아사히, 블랙닛카 클리어를 포함한 16개 제품의 출하를 재개할 계획이다.
• 일본 외 지역의 해외 사업과 글로벌 브랜드는 이번 사고의 영향을 받지 않았다.
• 침해 사고 이후 주가가 하락했다. 애널리스트들은 서비스 중단이 장기화하면 4분기 이익이 줄고 소매업체에 위약금을 물 수 있다고 경고한다.
• 전화와 팩스 주문 등 수작업 대체 절차가 시행 중이다. 디지털 시스템의 완전한 복구 시점은 아직 불확실하다.