2025년 재규어 랜드로버 사이버 공격, 러시아 해커 소행으로 결론… 배후 세력은 여전히 미궁

배후는 러시아 해커로 특정... '누구'인지는 아직 미궁

2025년 영국을 강타한 재규어 랜드로버(JLR) 사이버 공격의 배후는 러시아 해커인 것으로 결론 내려졌습니다. 그러나 구체적인 해킹 조직(APT 그룹)의 이름은 아직 공식적으로 공개되지 않았습니다 .

영국과 미국의 법 집행 기관 및 민간 사이버 보안 회사들이 공동 수사한 결과, 이 공격이 러시아 해커에 의해 자행되었다는 결론을 내렸지만, APT29(코지 베어), 샌드웜, 스타 블리자드와 같은 특정 그룹으로 특정 짓지는 못했습니다 . 당국은 이 해커들이 크렘린의 직접적인 명령을 받고 움직였는지, 아니면 묵시적인 동의를 받고 활동했는지 여부를 여전히 조사 중입니다 .

공격 전개: 가장 오래된 트릭, '비싱(Vishing)'으로 시작되다

이 공격은 정교한 기술적 취약점(제로데이)을 이용한 것이 아니라, 오래된 사회 공학적 방법으로 시작되었습니다. 공격의 시발점은 2025년 8월 31일 감행된 '비싱(Vishing, 음성 피싱)' 캠페인이었습니다 .

• 초기 침투: 해커들은 JLR의 IT 아웃소싱 업체인 타타 컨설턴시 서비스(TCS)의 헬프데스크 직원을 표적으로 삼았습니다. 해커는 정당한 직원인 척 전화를 걸어 비밀번호 재설정과 다중 인증(MFA) 재등록을 요청했습니다. 이렇게 탈취한 자격 증명과 토큰을 이용해 내부 네트워크에 침투했습니다 , .
• 내부 확산 및 생산 중단: 내부 IT 시스템에 침투한 해커는 전사적 자원 관리(ERP) 시스템과 제조 실행 시스템(MES)으로 침투를 확대, 최종적으로 생산 라인(샵 플로어)을 제어하는 운영 기술(OT) 시스템까지 장악했습니다 , .
• 피해 규모: 침입이 탐지된 직후 JLR은 즉시 전 세계 공장의 생산을 중단했습니다. 복구에는 약 6주(5주)가 소요됐으며, 영국 경제는 약 **1조 9천억 파운드(약 2조 5천억 원)**의 손실을 입은 것으로 추정됩니다. 이는 영국 역사상 가장 막대한 피해액입니다 , .

가짜 자수와 진짜 목적: 파괴와 혼란

공격 직후, 텔레그램 채널에서 '스캐터드 랩수스 헌터스(Scattered Lapsus$ Hunters)'라는 단체가 자신들이 범인이라고 주장했습니다. 이들은 주로 영어권 사이버 범죄 조직인 스캐터드 스파이더(Scattered Spider), 랩수스$(Lapsus$), 샤이니헌터스(ShinyHunters)의 연합체를 암시하는 이름이었습니다 .

그러나 수사 결과 이는 허위 주장으로 밝혀졌습니다. 실제 공격자들은 '스캐터드 랩수스 헌터스'라는 이름을 자신의 정체를 숨기기 위한 가짜 신원으로 사용했습니다. 결정적으로, 전형적인 랜섬웨어 공격과 달리 몸값을 요구하지 않았으며, 표적의 시스템을 파괴하고 생산을 중단시키는 것이 목적이었습니다 . 이는 단순한 금전적 이득을 노린 범죄 조직보다는 국가의 지원을 받는 세력의 전형적인 수법입니다 .

영국 정부의 사상 초유 구제 금융

영국 정부는 이 공격으로 인한 공급망 붕괴와 일자리 손실을 막기 위해 2025년 9월 27일, 15억 파운드(약 2조 4천억 원) 규모의 대출 보증을 JLR에 제공한다고 발표했습니다. 피터 카일(Peter Kyle) 당시 비즈니스 장관은 이 조치가 숙련된 일자리를 보호하고 붕괴 위기에 처한 공급망을 안정화하기 위한 긴급 조치라고 밝혔습니다 . 이는 사이버 공격 피해에 대해 영국 정부가 민간 기업에 직접 재정 지원을 한 첫 사례였으며, 이후 '사이버 사고에 대한 도덕적 해이를 조장한다'는 비판을 받기도 했습니다 , .