랜섬웨어 공격에도 수기와 팩스로 아사히 맥주 공급 이어가

치명적인 사이버 공격 뒤에도 수기 대응으로 맥주 공급 유지

일본 최대 맥주업체인 아사히그룹홀딩스는 주 초 국내 사업 전반에서 주문과 배송, 고객 지원 일부를 마비시킨 랜섬웨어 공격에 직면했다. 핵심 시스템이 오프라인으로 전환되고 외부 주소와 주고받는 이메일도 차단되자, 회사는 맥주 공급을 이어가기 위해 구식 방식에 의존했다. 직원들은 구매 주문을 수기로 처리하고 종이 서류를 작성한 뒤 창고와 유통업체에 팩스로 지시 사항을 보냈다. 엔지니어들이 네트워크 복구 작업을 진행하는 동안 매장 진열대와 술집의 맥주가 바닥나지 않도록 하는 것이 목표였다.

이번 장애로 아사히 슈퍼드라이와 미쓰야 사이다 등 인기 제품의 거래와 배송이 중단됐다. 금요일에는 팀들이 수작업 절차를 마련한 뒤 제한적으로 배송을 재개했지만, 회사는 네트워크가 단계적으로 복구되는 동안 서비스가 불안정할 것이라고 경고했다. 국내 맥주 공장 6곳은 제한적으로 생산을 재개하기 시작했고, 콜센터도 축소 운영을 준비했다. 아사히는 공격과 관련해 정보가 유출됐을 가능성을 보여주는 정황도 확인하고 있다고 밝혔다.

가쓰키 아쓰시 최고경영자는 시스템 복구 기간에도 제품 공급을 최우선으로 유지할 것이라며 인내를 당부했다.

가쓰키는 “제품 공급을 계속 보장하기 위한 대체 조치를 시행하는 한편, 시스템을 신속히 복구하기 위해 모든 노력을 다하고 있습니다”라고 말했다.

일본 맥주 판매의 상당 부분을 차지하는 편의점 체인들은 장애가 이어지면서 재고 부족 위험을 알렸다. 세븐일레븐을 운영하는 세븐앤아이홀딩스는 배송 중단에 관한 고객 안내문을 준비했다. 경쟁 체인인 로손과 패밀리마트는 일부 아사히 음료와 아사히가 생산하는 자체 브랜드 제품이 주말까지 품귀를 빚을 수 있다고 고객들에게 알렸다. 식당들은 가능한 경우 다른 맥주업체 제품으로 바꾸고, 남은 재고를 아끼기 위해 생맥주 대신 병맥주를 내놓았다.

무슨 일이 있었나, 랜섬웨어는 어떻게 기업을 마비시키나

랜섬웨어는 사이버 갈취의 한 형태다. 공격자는 기업 네트워크에 침입해 파일을 사용할 수 없도록 암호화한 뒤, 복호화 키를 넘기는 대가로 돈을 요구한다. 많은 공격 조직은 데이터를 복사해 피해자가 돈을 내지 않으면 공개하겠다고 위협하는 2차 협박도 더한다. 이를 흔히 이중 갈취라고 부른다. 24시간 생산과 유통을 운영하는 기업이 공격을 받으면 영향은 즉각 나타난다. 물류 시스템이 멈추고, 공장 계획 도구는 주문을 확인할 수 없게 되며, 고객 서비스도 중단된다.

이번 사건에서 아사히는 서버가 랜섬웨어 공격을 받았다고 확인했으며, 장애가 일본 내 사업에 한정됐다고 밝혔다. 추가 확산을 막기 위해 영향을 받은 시스템을 격리한 뒤 맥주와 청량음료를 배송할 수 있도록 수작업 대체 절차를 마련하기 시작했다. 이 조치로 공격의 영향 범위는 줄었지만, 평소 자동화되는 업무를 전화와 팩스, 종이 서류로 처리하면서 사업 속도는 사람의 처리 능력에 좌우되게 됐다.

양조업체는 고객과 협력업체에 보낸 공지에서 불편을 사과하고, 시스템을 안전하게 다시 가동할 수 있을 때까지 복구 작업을 이어가겠다고 밝혔다.

아사히는 성명을 통해 “고객과 사업 파트너 여러분께 불편을 끼쳐 진심으로 사과드립니다. 원인을 적극적으로 조사하고 운영 복구를 위해 노력하고 있습니다. 다만 현재로서는 복구 시점을 예측하기 어렵습니다”라고 밝혔다.

장애 발생 경과

• 9월 29일: 일본 내 시스템 장애로 주문 처리와 배송, 콜센터 운영이 중단됐다.
• 10월 2일: 국내 맥주 공장 6곳이 제한적으로 생산을 재개하고, 전화와 팩스를 통한 수기 주문 처리가 확대됐다.
• 10월 3일: 아사히는 시스템 장애의 원인이 랜섬웨어라고 확인하고, 무단 데이터 전송 가능성을 보여주는 흔적을 조사 중이라고 밝혔다.
• 10월 4~6일: 제한적인 배송이 재개되고 콜센터는 부분 운영을 준비했으며, 소매업체들은 품귀 가능성을 경고했다.
• 10월 8일: 랜섬웨어 조직 킬린이 공격을 자처하고 유출 사이트에 탈취 파일 샘플을 게시했다. 아사히는 온라인에서 탈취 데이터를 발견했으며, 유출 범위와 통지 필요성을 조사 중이라고 밝혔다.

이번 사건은 아사히의 일본 외 지역 사업에는 영향을 미치지 않았다. 유럽 등 해외 지역의 브랜드는 평소처럼 생산과 배송을 이어갔다.

킬린은 누구이며 탈취했다고 주장한 데이터는 무엇인가

킬린이라는 이름을 쓰는 조직이 이번 공격을 자처했다. 운영자들은 다크웹의 유출 사이트에 샘플을 게시하고 내부 데이터 약 27기가바이트를 빼냈다고 주장했다. 게시물에는 계약서와 재무 문서, 직원 관련 파일이 포함된 것으로 설명됐다. 한 게시물은 탈취 파일 9,323개를 언급하며 증거라며 문서 이미지 수십 장을 공개했다. 아사히는 이후 이번 사건에서 탈취된 데이터가 온라인에서 발견됐다고 보고하고, 세부 사항을 확인한 뒤 영향을 받은 당사자들에게 통지하겠다고 밝혔다.

킬린은 서비스형 랜섬웨어 조직이다. 핵심 조직이 악성코드와 인프라를 제공하고, 표적에 침입하는 제휴 공격자와 수익을 나눈다. 보안 연구자들은 이 조직이 의료와 제조업을 비롯한 여러 분야를 집중적으로 노려 왔으며, 윈도와 리눅스, ESXi 서버에서 작동하는 코드 계열을 사용한다고 말한다. 이 조직은 시스템을 암호화하는 동시에 몸값을 지불하지 않으면 데이터를 공개하겠다고 위협하는 이중 갈취 방식을 자주 사용한다.

소매업체와 식당에 번진 공급 충격

일본 음료 판매의 핵심인 편의점 체인들이 가장 먼저 타격을 받았다. 세븐일레븐에서는 아사히 슈퍼드라이와 일부 청량음료의 배송 중단을 알리는 안내문이 게시됐다. 로손과 패밀리마트는 금요일부터 아사히 제품 여러 종이 품귀를 빚을 수 있다고 경고했다. 세븐 프리미엄 클리어 쿨러 추하이와 체인 자체 브랜드로 판매되는 병차 등 유통업체와 공동 개발한 자체 브랜드 제품도 일시 중단 대상이 됐다. 일부 매장은 구매 수량을 제한했고, 운영업체들은 대체 제품을 준비하고 있다고 밝혔다.

맥주통과 병맥주를 빠르게 공급받아야 하는 식당들은 가능한 방법을 동원해 공백을 메웠다. 마루겐라멘은 아사히 생맥주와 병맥주 배송이 중단됐다며, 재고가 떨어지면 다른 공급업체로 전환하겠다고 밝혔다. 샤부샤부로 유명한 기소지는 영업을 이어가기 위해 생맥주를 병맥주로 바꾸고 다른 맥주업체 제품을 조달했다. 일부 이자카야는 장애가 더 길어지면 아사히 생맥주가 떨어질 수 있다고 손님들에게 알렸다.

세븐일레븐을 운영하는 세븐앤아이홀딩스 대변인은 장애가 이어지는 동안 고객의 기대를 조정하기 위한 조치를 취했다고 밝혔다.

대변인은 “배송 중단에 대해 고객들에게 안내할 준비를 하고 있습니다. 현재로서는 큰 차질은 없습니다”라고 말했다.

소매업체들은 맥주 외에 다른 아사히 음료도 언급했다. 미쓰야 사이다는 단기적인 공급 압박을 받았고, 일부 체인 전용 제품은 보류됐다. 여파는 비알코올 제품군과 회사 국내 공장에서 생산하는 식품으로도 번졌다.

복구 현황과 향후 운영 계획

아사히는 국내 맥주 공장 6곳 모두에서 제한적으로 생산을 재개하고, 수작업 처리가 이어지는 동안 핵심 제품과 대형 고객사를 우선시했다. 주문은 전화와 팩스로 접수했으며, 배송팀은 기존 약속과 물량이 많은 노선에 집중했다. 회사는 일부 사업장에서 청량음료 생산도 재개하기 시작했고, 시스템 복구에 맞춰 다른 공장들의 가동도 준비했다. 아사히는 완전 복구 시점이 여전히 불확실하며, 점검이 끝날 때까지 일부 시스템은 오프라인 상태로 유지될 것이라고 밝혔다.

경쟁업체들은 늘어난 수요에 대응했다. 기린과 삿포로, 산토리는 가능한 범위에서 식당과 매장으로 공급을 돌렸지만, 물류 역량과 계약 조건 때문에 공급량에 한계가 있을 것이라고 밝혔다. 애널리스트들은 재고 부족에 따른 불이익이나 장기적인 장애가 쌓이면 이번 사건이 아사히의 4분기 실적에 부담을 줄 수 있다고 말했다. 다만 생산을 조기에 재개하면서 피해를 줄이는 데 도움이 됐다.

제조업 사이버 위험이 커지는 이유

오늘날 양조업은 촘촘한 디지털 도구망에 의존한다. 생산 라인은 센서와 산업용 소프트웨어로 제어되고, 창고 로봇은 계획 시스템의 지시에 따라 움직이며, 배송 차량은 연결된 일정에 의존한다. 이는 공장과 물류를 운영하는 장비와 소프트웨어를 뜻하는 운영기술(OT) 영역이다. 공격자가 기업 네트워크에서 이런 환경으로 침투하면 파일 손실에 그치지 않는다. 물리적 생산 과정이 느려지거나 멈출 수 있다.

업계 자료를 보면 공격자들은 특히 아시아태평양 지역의 제조업을 점점 더 많이 노리고 있다. 한 위협 인텔리전스 보고서는 올해 이 지역에서 제조업이 금융과 운송 등 다른 업종보다 많은 공격을 받은 것으로 추산했다. 전문가들은 최신 네트워크에 연결된 구형 제어 장치, 공장 외곽의 보안 업데이트가 적용되지 않은 인터페이스, 기업 시스템과 산업 시스템을 연결하는 제3자 도구를 위험 요인으로 꼽는다. 취약점 하나만으로도 공격자가 생산과 주문, 배송 시스템에 깊숙이 접근할 수 있다.

양조업의 OT와 IT 융합

양조장은 이런 과제를 잘 보여준다. 현대식 공장은 정밀한 발효 일정을 운영하고, 탱크 온도를 추적하며, 병과 캔을 충전기와 팔레타이저에 통과시킨 뒤 재고와 배송을 계획하는 기업용 도구에 정보를 넘긴다. 모든 단계가 디지털로 연결돼 있다. 아사히 공격 당시 주문 입력과 배송 경로 시스템이 멈추자 양조장들은 무엇을 만들고 어디로 보내야 할지 파악할 수 없었다. 회사는 계획 업무를 대신하기 위해 전화와 팩스에 의존했다. 보안 전문가들은 공장 네트워크를 기업 IT망과 분리하고, 원격 접근을 제한하며, 비정상 행동을 감시하고, 직원들에게 피싱 식별 교육을 실시할 것을 권고한다. 이런 조치는 침입자가 이메일에서 생산 설비로 옮겨가는 것을 어렵게 하는 장벽이 된다.

일본의 사이버 위험 대응

일본에서는 랜섬웨어 사건이 늘고 있다. 경찰청은 2024년 랜섬웨어 피해가 200건을 넘었다고 발표했으며, 이는 전년보다 증가한 수치다. 한 조사에서는 피해 사례의 거의 절반에서 손실된 데이터를 복구하는 데 적어도 한 달이 걸린 것으로 나타났다. 5월에 통과된 새 법률은 당국에 사이버 범죄를 교란할 수 있는 더 광범위한 권한을 부여하고, 민간 부문과 예방 및 대응을 협력하도록 했다. 디지털 공격이 일상생활로 번질 수 있다는 우려가 커진 데 따른 조치였다.

논의 당시 주요 정책연구협의회를 이끈 오노데라 이쓰노리는 강화된 방어 체계가 이제 공공 안전의 문제라고 강조했다.

오노데라는 “국가의 사이버 보안을 시급히 강화하지 않으면 일본 국민의 생명이 위험에 처할 것”이라고 말했다.

이런 경고는 최근 몇 달 동안 주요 기업에서 벌어진 사건들과 맞닿아 있다. 자동차 제조업체와 소매업체에서 발생한 대형 사고는 단 한 번의 침해가 공급업체 네트워크 전반으로 번져 공장 가동을 며칠 또는 몇 주 동안 멈출 수 있음을 보여줬다. 아사히 사건은 음료 생산과 유통도 여기에 포함되며, 회복력 계획이 데이터 개인정보 보호를 넘어 사업 연속성을 떠받치는 기본 운영 요소까지 아우르게 된 이유를 보여준다.

소비자와 경쟁업체에 미치는 영향

소비자들은 맥주와 청량음료 회전율이 빠른 편의점과 일반 식당에서 가장 먼저 영향을 체감했다. 좋아하는 라거가 없으면 많은 구매자가 기린, 삿포로 또는 산토리 제품으로 바꿀 것이다. 일부는 슈퍼드라이가 돌아오기를 기다릴 텐데, 이는 많은 맥주 애호가가 그 맛에 얼마나 충성도가 높은지 보여준다. 통맥주에 의존하는 바와 이자카야는 생맥주를 자주 배송받아야 하므로 식료품점보다 재고가 더 빨리 떨어질 수 있다. 아사히는 수작업 대체 절차로 제품 공급을 이어가고 있지만, 속도는 평소보다 느리다. 앞으로 며칠 동안 공급이 조금씩 들어오는 가운데 수요는 좀처럼 줄지 않는 상황이 이어질 것으로 보인다.

주요 내용

• 아사히는 랜섬웨어 공격으로 일본 내 시스템이 교란돼 주문과 배송, 고객 지원 일부가 중단됐다고 확인했다.
• 제품 공급을 이어가기 위해 직원들은 주문을 수기로 처리하고 팩스를 사용했으며, 엔지니어들은 시스템을 안전하게 복구하는 작업을 진행했다.
• 제한적인 배송이 재개됐고 국내 맥주 공장 6곳도 생산을 제한적으로 다시 시작했으며, 주문은 전화와 팩스로 처리됐다.
• 편의점들은 아사히 슈퍼드라이와 미쓰야 사이다, 체인 전용 음료 여러 종의 품귀 가능성을 고객들에게 경고했다.
• 식당들은 가능한 경우 다른 맥주업체 제품으로 바꾸고, 남은 재고를 아끼기 위해 생맥주를 병맥주로 전환했다.
• 랜섬웨어 조직 킬린은 공격을 자처하고 데이터 약 27기가바이트를 탈취했다며 유출 사이트에 샘플을 게시했다.
• 아사히는 이번 사건에서 탈취된 데이터가 온라인에서 발견됐으며, 유출 범위와 통지 필요성을 조사 중이라고 밝혔다.
• 해외 사업은 영향을 받지 않았으며 일본 외 지역의 브랜드는 평소처럼 생산과 배송을 이어갔다.
• 아시아태평양 지역에서는 구형 산업 시스템이 현대 IT와 연결된 경우가 많아 제조업이 여전히 랜섬웨어의 주요 표적이다.
• 일본은 랜섬웨어 사건 증가에 대응해 5월 사이버 당국의 권한을 강화했으며, 이는 일상생활과 공급망에 대한 위험 우려를 반영한다.