싱가포르 토지청(SLA)이 IBM으로부터 클라우드 보안 사고를 통보받았습니다. IBM이 관리하는 개발·시스템 통합 테스트 환경에 무단 접근이 있었고, 그 안의 데이터셋에 있던 약 7만 명의 개인정보가 영향을 받았습니다. SLA는 이 사고를 2026년 7월 3일 공개했습니다.
9
7
5
어떤 정보가 노출됐나
영향을 받은 정보는 이름, 싱가포르의 국가 신분증 번호인 NRIC 번호, 그리고 당시 등록된 부동산 주소입니다. 문제의 데이터셋은 1998년 공급업체의 개발·테스트 목적으로 만들어졌으며 이후 주기적으로 업데이트됐습니다.
7
15
IBM은 SLA의 부동산 권리 등록 시스템인 STARS와 전자 제출 시스템인 ELS를 지원·유지하는 업체입니다. 이번에 접근이 발생한 곳은 이 시스템들의 개발 및 시스템 통합 테스트 환경이었습니다.
9
14
테스트 자료에 실제 정보가 들어간 이유는
데이터셋은 부동산 소유권과 등록 기록을 바탕으로 만든 모의·익명화 정보만 담도록 마련됐습니다. 그러나 조사 과정에서 실제 이름과 NRIC 번호, 주소가 포함된 사실이 확인됐습니다.
7
다만 현재 공개된 정보만으로는 누가, 언제 실제 정보를 데이터셋에 넣었는지, 익명화 절차가 왜 제대로 이뤄지지 않았는지 확인할 수 없습니다. SLA는 그 경위를 조사하고 있습니다. 무단 접근자가 자료를 모두 내려받았는지, 이후 오용이 있었는지도 제공된 발표 내용만으로는 단정할 수 없습니다.
실시간 부동산 기록은 영향받지 않았나
SLA는 영향을 받은 클라우드 환경이 운영 시스템과 분리돼 있었으며, STARS와 ELS의 실시간 운영 기록은 침해되지 않았다고 밝혔습니다. 이번 사건은 운영 중인 부동산 등록 기록이 아니라 별도의 테스트 데이터셋에 관한 사고라는 점이 핵심입니다.
5
7
SLA는 경찰에 신고했으며 IBM, 싱가포르 정부기술청(GovTech), 사이버보안청(CSA)과 함께 조사하고 있다고 밝혔습니다.
14