타타 일렉트로닉스 해킹으로 아이폰 18 Pro 기밀 대거 노출…애플·테슬라 '비상'

글로벌 IT 공급망에 다시 한번 경고등이 켜졌다. 애플의 주요 인도 협력사인 타타 일렉트로닉스(Tata Electronics) 가 랜섬웨어 공격을 받아 아이폰 18 Pro와 관련된 방대한 기밀 데이터가 다크웹에 유출된 사건이 발생했다. 이번 유출은 단순한 해킹을 넘어 애플의 글로벌 공급망 전략과 보안 체계의 근본적인 취약점을 드러냈다는 분석이다.

---

무엇이 유출됐나

2026년 6월 12일, 랜섬웨어 조직 월드 릭스(World Leaks) 는 자신들의 다크웹 사이트에 타타 일렉트로닉스에서 탈취했다고 주장하는 약 20만 4341개 파일(총 630.4GB) 를 게시했다 . 유출된 애플 관련 자료는 다음과 같다.

• 공급업체 목록 및 부품 지도: 아이폰 18 Pro와 아이폰 18 Pro Max에 사용되는 부품과 해당 부품을 공급하는 업체가 상세히 정리된 문서 .
• 미출시 아이폰 18 Pro 사진: 낙하 테스트 사진과 애플 내부 워터마크 및 코드명이 표시된 장치 사진 .
• 마더보드 회로도 및 제조 사양: 차기 아이폰 모델의 회로 설계도와 구체적인 생산 규격 .
• 애플 내부 제조 공정 문서: 현재 및 미래 아이폰 생산과 직결된 기밀 문서 .
• 이 외에도 테슬라(Tesla) 관련 문서도 유출된 것으로 확인됐다 .

주목할 점은 고객 데이터나 애플의 핵심 운영체제 소스코드는 유출되지 않았다는 것이다. 이번 사건은 애플의 '제품'보다는 '공급망' 데이터가 표적이 된 사례다.

---

타타와 애플의 대응

타타 일렉트로닉스:

• 6월 22일, 타타는 수 주 전 일부 시스템에서 "사이버 보안 사고"를 감지했다고 공식 확인했다 .
• 회사는 "제조 운영에는 영향이 없다"고 밝히며, 민감한 시스템에 대한 내부 접근을 제한했다 .
• 글로벌 사이버 보안 컨설팅 업체를 고용해 전체 법정 조사(Forensic Investigation)에 착수했다 .
• 이번 침해는 중국 외 지역에서 생산되는 아이폰의 약 3분의 1을 조립하는 협력사로서 공급망 데이터 보호에 심각한 실패를 의미한다 .

애플:

• 애플은 사건에 정통한 소식통에 따르면 내부 조사에 착수했다 .
• 6월 30일 현재까지 애플은 공식 성명이나 보도자료를 내지 않았다. 모든 보도는 익명의 소식통을 인용해 애플이 "사안을 조사 중"이라고 전하고 있다 .

---

애플 공급망과 데이터 보안에 미칠 광범위한 영향

• 공급망 정보 노출: 경쟁사와 부품 공급업체들은 애플이 극도로 철저히 보호해 온 전체 공급업체 명단, 부품 코드, 가격 구조를 볼 수 있게 됐다 .
• 사전 출시 제품 비밀 유출: 2026년 9월 출시 예정인 아이폰 18 Pro의 사진과 회로도가 유출됨으로써 애플의 신제품 발표 전략에 큰 차질이 예상된다 .
• 인도 공급망 리스크 부각: 타타 일렉트로닉스는 중국에서 아이폰 생산을 분산하려는 애플 전략의 핵심 축이다. 이번 사건은 새로운 협력사의 사이버 보안 성숙도에 심각한 의문을 제기한다 .
• 업계 신뢰 및 계약 문제: 애플은 협력사와 극도로 엄격한 데이터 처리 조항을 체결하는 것으로 유명하다. 이번 사건으로 인해 더욱 강화된 계약상 보안 요구 사항, 빈번한 감사, 그리고 향후 아이폰 제조에서 타타의 역할 재평가로 이어질 수 있다 .
• 법적, 규제적 후폭풍: 이번 유출은 '영업 비밀'과 관련이 있으며, 잠재적으로 인도 데이터 보호법(DPDP Act) 위반에 해당할 수 있다. 타타는 규제 당국의 제재를 받을 수 있고, 애플은 계약 위반에 따른 손해배상을 청구할 수 있다 .
• 랜섬웨어 조직의 입지 강화: 월드 릭스는 이번 공격으로 명성을 쌓으며, 가장 철저히 관리되는 OEM 공급망조차 갈취에 취약하다는 점을 증명했다 .