BELFOR 아시아 사이버 공격 관련 중요 공지 – 업데이트 2

존경하는 고객님,

BELFOR 아시아 및 그 자회사에 영향을 미친 사이버 공격과 관련하여 이전에 보내드린 공지에 이어, 중요한 새로운 소식을 알려드립니다. 이제 범인들이 훔친 데이터를 유출했다는 사실을 확인할 수 있습니다.

공격자들이 공개한 정보

현재 평가에 따르면, 공개된 데이터에는 프로젝트 관련 정보, 회사 관련 정보 및 개인 정보가 포함되어 있습니다. 여기에는 사건 세부 정보, 피해 사진, 보험 청구 처리 관련 문서 및 고객 프로젝트와 관련된 유사한 자료가 포함될 수 있습니다. 유출된 개인 데이터에는 이름, 주소, 이메일, 전화번호와 같은 업무 관련 연락처 정보가 포함될 수 있습니다.

귀사에서 이 새로운 상황을 고려하여 필요한 내부 조치를 검토하실 수 있도록 본 내용을 안내해 드립니다.

영향을 받은 데이터에 대한 잠재적 영향

조사 결과에 따라 다음과 같은 위험이 발생할 수 있습니다:

· 피싱 시도 또는 기타 사기성 통신

· 사기 목적으로 연락처 정보의 악용

· 사칭 또는 신원 도용

· 유출된 정보와 관련된 랜섬웨어 공격 시도

· 기밀 프로젝트 또는 사건 정보의 유출 또는 악용

귀사의 내부 프로세스 및 위험 평가 시 이러한 예상 위험 요소를 고려하실 수 있도록 주의 깊게 살펴보시기 바랍니다.

BELFOR가 침해 사고를 예방, 차단 또는 시정하기 위해 취했거나 취할 조치

데이터 관리자가 취했거나 취할 조치에 대한 개요를 제공합니다. 조사가 진행 중이므로, 내용이 확정되는 대로 상세한 업데이트를 제공하겠습니다.

현재 단계에서 BELFOR는 다음과 같은 포괄적인 조치를 시작했습니다:

· 모든 IT 시스템을 중단하고 모든 네트워크 연결을 끊었습니다.

· 당사의 내부 위기 관리 팀이 즉시 업무를 시작했습니다.

· 지체 없이 외부 전문가를 투입했습니다.

· 관련 당국과의 소통 절차도 즉시 시작되었습니다.

· 대응 조치의 일환으로, 당사는 인프라를 ISO 27001 인증을 획득하고 높은 보안 기준을 충족하는 새로운 IT 환경으로 성공적으로 이전했습니다. 이 환경과 이 새로운 시스템을 통한 당사와의 소통은 안전하고 보안이 보장됩니다.

권장 조치 (보완 조치)

데이터 유출로 인한 잠재적 위험을 줄이기 위해 다음과 같은 일반적인 예방 조치를 권장합니다:

· 진행 중이거나 과거의 프로젝트와 관련된 비정상적이거나 예상치 못한 연락 내용을 주의 깊게 검토하십시오.

· 정보, 결제 또는 프로젝트 문서 요청은 정해진 내부 채널을 통해 확인하십시오.

· 지능적인 심리기만 (Social Engineering), 사칭 시도 또는 비정상적으로 상세한 문의에 대해 경계를 강화하십시오.

· 프로젝트 관련 정보를 처리할 수 있는 내부 시스템이나 업무 흐름을 모니터링하십시오

· 의심스러운 이메일, 문자 메시지 또는 전화 통화를 포함한 피싱 또는 스미싱 시도에 주의하십시오

· 의심스러운 이메일을 열거나, 알 수 없거나 신뢰할 수 없는 출처의 링크나 첨부 파일을 클릭하지 마십시오

· 의심되는 악용 사례를 관련 내부 담당자에게 보고하고, 필요한 경우 [email protected]를 통해 BELFOR에 신고하십시오

진행 중인 조사

외부 전문가들의 지원을 받아 조사가 계속 진행 중입니다. 유출된 데이터의 전체 범위를 파악하기 위해 노력 중이며, 관련 데이터에 대한 세부 사항을 추가로 확인하는 대로 즉시 알려드리겠습니다.

이번 상황이 우려스러우실 수 있음을 잘 알고 있으며, 이로 인해 불편을 드려 죄송합니다. 당사는 이번 범죄 공격의 영향을 최소화하고 이 문제를 최대한의 주의를 기울여 처리하기 위해 최선을 다하고 있으니 안심하시기 바랍니다.

편의를 위해 당사의 초기 공지사항도 여기에서 확인하실 수 있습니다: BELFOR 아시아사이버공격관련중요공지

이해와 협조에 감사드립니다. 문의 사항이 있으시면 [email protected]으로 연락해 주시기 바랍니다.

감사합니다.

서지몽 대표이사

BELFOR (Korea) Ltd and BELFOR Construction Services

April 29, 2026