나스카, 랜섬웨어로 개인정보 유출…사회보장번호까지 노출
미국 레이싱 단체 나스카(NASCAR)가 4월 발생한 랜섬웨어 공격으로 이름과 사회보장번호(SSN) 등 민감 정보를 탈취당했다고 28일(현지시간) 밝혔다.
나스카에 따르면 해커는 3월 31일부터 4월 3일까지 내부 네트워크에 불법 침입해 데이터를 외부로 반출했다. 조직은 4월 3일 의심 행위를 탐지하고 즉시 비상 대응 절차를 가동, 사이버 보안 전문업체와 함께 조사를 시작했으며 사법당국에도 신고했다.
조사 결과 유출된 자료에는 개인 식별 정보가 포함된 것으로 확인됐다. 나스카는 정확한 피해 인원과 상세 항목은 공개하지 않았으나, 피해자에게 1~2년간 무상 신용·신원 모니터링 서비스를 제공하겠다고 밝혔다.
한편 4월 중순 랜섬웨어 조직 ‘메두사(Medusa)’는 다크웹 유출 사이트에 나스카를 명시하고 “1TB 분량 데이터를 훔쳤다”며 400만 달러를 요구했다. 나스카는 해당 주장에 대해 공식 확인을 거부했다.
현재 나스카는 내부·외부 보안 점검을 확대해 추가 침해 여부를 살피는 한편, 피해자에게 서면 통지서를 발송 중이다.
1948년 설립된 나스카는 미국 내 14개 주요 경기장을 보유하고 3개 스톡카 레이싱 시리즈를 운영하는 사설 단체다. 업계 전문가들은 “대규모 스포츠 단체도 금융권 수준의 사이버 방어 체계를 구축해야 한다”고 지적한다.
스포츠 업계에 대한 공격의 또 다른 사례는 2024년 5월 Ticketmaster의 고객 정보 유출이라 할 수 있다. 당시 Ticketmaster 고객 5억6천만명의 개인정보 유출이 있었으며 이로 인해 회사는 고객에게 신원 도용 및 사기 등에 대한 경계심을 갖고 조취를 취하라는 안내 메일을 보냈다.
이제 사이버 공격에 의한 피해가 특정 영역만의 문제가 아니다. 스포츠를 비롯한 IT 서비스를 활용하는 모든 산업은 사이버 보안에 관심을 갖고 투자해야 한다.
Related Materials
- Threat Actors Use Phishing to Target Belgian Grand Prix Fans and ..., 2025년
- Why British horseracing hack is a wakeup call for the sports industry, 2025년
- No. 95 NASCAR team's data held for ransom in cyber attack, 2023년
- Hackers Race Off With F1 Data Following FIA Cyber Attack | EM360Tech, 2025년
JustAnotherEditor
CheifEditor
