톰슨로이터스 C-Track 보안 사고: 법원 기록 일부에 무단 접근

사고는 언제, 어떻게 확인됐나

톰슨로이터스의 법원 사건관리 플랫폼 C-Track에서 무단 제3자 접근이 발생했다. 회사 조사에 따르면 일부 C-Track 파일은 2026년 3월 취득됐고, C-Track은 관련 활동을 6월 30일 탐지했다. 회사는 즉시 활동을 차단하고 외부 사이버보안 전문가 및 수사기관과 함께 조사에 착수했다고 밝혔다. 1

어느 법원이 영향을 받았나

영향을 받은 곳은 미국 11개 주의 법원 시스템과 미령 버진아일랜드, 그리고 캐나다 온타리오주의 법원이다. 1

미국에서는 다음 기관·법원 시스템이 포함됐다. 1

• 앨라배마 항소법원
• 펜실베이니아 환경청문위원회(전 고객), 먼로·워싱턴 카운티 보통법원, 제5 사법구
• 켄터키·몬태나·네바다·노스다코타·테네시·뉴햄프셔의 항소법원 또는 대법원 시스템
• 사우스캐롤라이나 대법원 및 항소법원
• 오하이오 항소구역 1~7, 9, 11, 12
• 미령 버진아일랜드 대법원 및 상급법원
• 와이오밍 사법부

캐나다에서는 온타리오 항소법원, 온타리오 고등법원, 온타리오 법원이 영향을 받았다. 1

어떤 정보가 노출됐을 수 있나

침입자는 법원 기록 전체가 아니라 C-Track에 보관된 법원 파일의 일부를 취득한 것으로 파악됐다. 해당 파일에는 다음 정보가 포함됐을 가능성이 있다. 1

• 이름
• 미국 사회보장번호
• 운전면허 번호
• 생년월일
• 의료 정보 또는 건강보험 정보

일부 법원의 경우 기밀 자료, 비공개 처리 자료 또는 봉인된 자료가 포함됐을 가능성도 제기됐다. 다만 공개 당시에는 실제로 영향을 받은 인원 수, 접근된 파일의 전체 목록, 각 민감정보 항목이 모두 열람되거나 반출됐는지는 확정되지 않았다. 1

법원 운영과 금융 시스템에는 영향이 있었나

톰슨로이터스는 이번 사고가 각 법원의 자체 네트워크나 시스템에서 비롯된 것이 아니라고 밝혔다. 또한 금융거래를 처리하는 시스템이 영향을 받았다는 증거도 발견하지 못했다고 설명했다. 1

법원 업무는 계속 운영됐으며 C-Track 서비스도 중단되지 않았다. 온타리오 3개 법원의 대법원장들은 C-Track·톰슨로이터스 및 사법 분야 관계기관과 함께 사고를 조사하고, 법원 정보에 대한 영향을 평가하며, 영향을 받은 사람들과 소통하고 있다고 밝혔다. 1

아직 밝혀지지 않은 점

공개 시점 기준으로 공격자의 신원과 동기, 소속은 확인되지 않았다. 톰슨로이터스는 당시까지 해당 정보의 사기 이용이나 악용 증거는 없었다고 밝혔다. 1

지원 조치와 문의처

미국에서 영향을 받았을 가능성이 있는 사람에게는 Experian IdentityWorks 신용 모니터링 및 신원도용 복구 지원 12개월 제공이 예정됐다. 사고 전용 콜센터는 1-833-918-5294이며, 평일 중부시간 오전 8시~오후 8시에 운영된다. TTY는 711을 이용할 수 있고, 참여 번호는 B171847이다. 1

캐나다 대상자는 TransUnion myTrueIdentity 12개월 무료 멤버십을 받을 예정이며, 신용 모니터링, 신원 복구 지원, 다크웹 모니터링, 조건 충족 시 비용 보상 보험이 포함된다. 문의 전화는 1-833-918-4543이며, 평일 동부시간 오전 8시~오후 8시에 운영된다. 1

사건별로 영향을 받았는지 확인하려면 C-Track의 사고 통지 전용 웹사이트 또는 해당 법원·C-Track 담당 창구를 통해 안내를 받도록 되어 있다. 1