TSMC 직원 데이터 유출 확인

세계 최대 반도체 제조업체 중 하나인 대만의 TSMC는 2026년 11월 12일 현재 및 전직 직원의 개인 데이터가 외부 웹사이트에 무단 게시되었음을 확인했습니다. 이전에 알려지지 않은 판매자가 지하 포럼에 회사 데이터베이스로 주장되는 것을 3 비트코인(BTC)에 게시했습니다. 그러나 TSMC는 자사 정보 시스템에서 침해의 증거를 찾지 못했습니다.

해커, 46,000건의 기록 판매 주장

대만 언론 보도에 따르면, 판매자는 TSMC 직원의 약 46,000건의 기록을 포함한 6.9GB의 아카이브를 보유하고 있다고 주장합니다. 이 정보는 3 BTC로 가격이 매겨졌으며, 기자들은 이를 약 740만 대만 달러로 추정했습니다. 가해자는 일주일 내에 구매자가 없을 경우 아카이브를 공개하겠다고 위협했습니다.

TSMC는 일부 개인 정보의 공개를 확인했지만 영향을 받은 개인의 정확한 수를 명시하지 않았습니다. 제공된 모든 기록의 진위성과 주장된 아카이브의 양은 독립적으로 확인되지 않았습니다.

TSMC, 시스템 침해 없음 확인

제조업체의 초기 데이터에 따르면, 공개된 정보는 제3자 클라우드 서비스 제공업체의 시스템에 저장된 데이터와 일치합니다. 회사는 제공업체의 이름이나 잠재적 보안 침해의 상황을 공개하지 않았습니다.

TSMC는 이번 사건이 생산 공정 및 고객 정보에 영향을 미치지 않았다고 강조했습니다. 그러나 내부 시스템 침해의 징후가 발견되지 않았다고 해서 외부 인프라를 통한 데이터 손상이 배제되는 것은 아닙니다.

회사, 유출 조사 착수

TSMC는 영향을 받은 직원들에게 통보하고 필요한 지원을 제공하고 있습니다. 회사는 또한 클라우드 제공업체, 법 집행 기관 및 독립적인 사이버 보안 전문가와 협력하여 사건의 상황을 파악하고 있습니다.

발행 시점에는 가해자가 정보를 얻은 방법이 알려지지 않았습니다. 제조업체는 또한 데이터 판매자의 신원이 확인되었는지 여부를 보고하지 않았습니다.