D1R 랜섬웨어 그룹, 시놉시스·보쉬·Arm 해킹 주장…시놉시스 "증거 발견 못 해"

• 시놉시스 해킹 경로: D1R은 시놉시스 웹사이트의 취약점을 악용해 약 4만 개 항목의 기업 고객 데이터베이스에 접근했다고 주장했습니다 .
• 2차 표적 공격: 탈취한 데이터베이스(특히 TARGETLIST.txt 파일)를 통해 보쉬와 Arm을 후속 표적으로 식별하고 추가 침투했다고 밝혔습니다 .
• 보쉬 관련 구체적 위협: 특히 보쉬에 대해서는 Bosch CAN 모듈 구현 데이터를 탈취했다고 구체적으로 명시했습니다. 이는 민감한 엔지니어링 지적 재산권(IP)으로, D1R은 보쉬에 11일의 협상 시한을 주고 데이터를 공개하겠다고 협박했습니다 .
• 증거 공개: D1R은 자신들이 보쉬 CAN 모듈 구현 코드라고 주장하는 파일을 유출 사이트에 게시하며 "모든 엔지니어와 자동차 애호가를 위해 무료로 공개한다"고 선언했습니다 .
• Arm 관련 주장: Arm에 대해서는 내부 도구인 'Athena Download Manager' 등이 포함된 데이터를 탈취했다고 밝혔습니다 .

시놉시스의 반박: "침해 증거 발견 못 했다"

시놉시스는 여러 사이버 보안 매체를 통해 자체 조사 결과 시스템이나 고객 기술 데이터에 대한 무단 접근 증거를 전혀 찾지 못했다고 강력히 부인했습니다 . 주요 내용은 다음과 같습니다.

• 시놉시스는 해당 위협 행위자로부터 어떤 금전 요구(랜섬)도 접수되지 않았다고 밝혔습니다 . 이는 전형적인 랜섬웨어 공격 패턴과 다릅니다.
• 보안 전문 매체 시큐리티위크(SecurityWeek)는 시놉시스의 검토 결과 주장된 침해가 실제로 발생했다는 증거가 없다고 보도했습니다 .
• 여러 보안 분석가들은 D1R이 증거로 제시한 스크린샷이 기존에 유출된 자료를 편집하거나 재활용한 것으로 보인다고 지적하며 주장의 신빙성에 심각한 의문을 제기했습니다 .

한편, 사건을 복잡하게 만드는 점은 시놉시스가 2026년 초(매사추세츠 주 규제 기관에 4월 2일 신고)에 주민등록번호(SSN)와 의료 정보가 노출된 별도의 실제 데이터 침해 사고를 겪었다는 사실입니다. 하지만 이는 D1R의 7월 주장과는 전혀 다른 사건입니다 .

보쉬의 입장: 조사 중, 아직 확인되지 않음

보쉬는 D1R의 주장에 대해 상세한 공식 부인 성명을 내지 않았습니다. 다크웹 모니터링 소식통에 따르면, 보쉬는 11일간 연락을 취하고 협상할 시간을 부여받은 상태입니다 . 보안 매체들은 보쉬가 주장을 조사 중이지만 자체 시스템에 대한 직접적인 침해는 아직 확인되지 않았다고 전했습니다 .

현재까지의 가장 최근 보도(2026년 7월 14~15일 기준)에 따르면, 보쉬 지적 재산권의 대규모 데이터 유출은 독립적으로 확인되지 않았습니다 . D1R이 유출 사이트에 게시한 코드의 진위 여부도 아직 검증되지 않았습니다.

Arm의 상황

Arm은 D1R의 피해자 명단에 올랐지만, 보쉬 건에 비해 D1R의 구체적인 주장에 대한 독립적인 검증은 상대적으로 덜 이루어졌습니다 .

현재 상황 정리

핵심 요약

시놉시스는 D1R 주장을 강력히 부인하며 침해 증거가 없다고 밝혔습니다. 보쉬는 여전히 조사 중입니다. 독립적인 분석가들은 D1R의 신뢰성에 심각한 의문을 제기했지만, 2026년 7월 15일 현재 상황은 아직 완전히 종결되지 않았습니다.