톰슨로이터 C-Track 보안 사고, 어떤 법원 기록이 영향을 받았나

톰슨로이터는 법원 사건관리 플랫폼 C-Track과 관련한 사이버 보안 사고를 공개했다. 회사 설명에 따르면 무단 제3자가 2026년 3월 특정 C-Track 파일을 취득했고, 회사는 2026년 6월 30일 해당 활동을 탐지했다. 영향 범위는 미국 여러 법원 고객과 미국령 버진아일랜드, 캐나다 온타리오주 법원으로 이어졌다.1

어떤 정보가 노출됐을 가능성이 있나

무단 침입자는 C-Track 법원 파일 가운데 일부를 취득한 것으로 알려졌다. 법원과 파일 종류에 따라 이름, 사회보장번호(SSN), 운전면허번호, 생년월일, 의료정보, 건강보험 정보가 들어 있었을 수 있다. 일부 법원 자료에는 비공개, 삭제 처리 또는 봉인된 기록도 포함됐을 가능성이 있다.1

다만 공개된 내용만으로는 다음 사항이 확정되지 않았다.

• 영향을 받은 사람의 정확한 수
• 무단 취득된 파일의 전체 목록
• 민감한 정보 항목이 실제로 모두 열람됐거나 반출됐는지 여부
• 공격자의 신원, 동기, 소속 또는 연계 세력

C-Track은 공개 당시 정보가 사기나 부정 사용에 이용됐다는 증거는 발견하지 못했다고 밝혔다.1

영향이 확인된 법원과 지역

미국에서는 앨라배마, 펜실베이니아, 켄터키, 몬태나, 네바다, 노스다코타, 사우스캐롤라이나, 테네시, 뉴햄프셔, 오하이오, 와이오밍의 법원 시스템과 미국령 버진아일랜드가 영향을 받았다.1

구체적으로 보고된 대상에는 다음이 포함된다.

• 앨라배마 항소법원
• 펜실베이니아 환경심판위원회, 먼로·워싱턴 카운티 일반관할법원, 제5사법구
• 켄터키·몬태나·네바다·노스다코타·테네시·뉴햄프셔의 항소법원 또는 주 대법원 시스템
• 사우스캐롤라이나 주 대법원과 항소법원
• 오하이오 제1~7·9·11·12 항소구
• 미국령 버진아일랜드 대법원 및 상급법원
• 와이오밍 사법부1

캐나다에서는 온타리오 항소법원, 온타리오 상급법원, 온타리오 법원이 영향을 받은 법원으로 지목됐다. 온타리오주의 3개 법원 수석판사는 톰슨로이터/C-Track 및 사법 분야 협력기관과 함께 법원 정보에 미친 영향을 조사하고, 영향을 받은 사람들과 소통하겠다고 밝혔다.1

법원 운영과 서비스는 중단됐나

C-Track은 무단 활동을 차단하고 영향을 받은 환경을 보호했으며, 추가 보안 조치를 적용하고 해당 법원 고객에게 통지했다고 설명했다. 또 이번 사고는 각 법원 자체의 시스템이나 네트워크에서 발생한 것이 아니며, 금융거래 처리 시스템이 영향을 받았다는 증거도 없다고 밝혔다.1

법원 이용자에게 중요한 점은 법원 운영과 C-Track 서비스가 중단되지 않았다는 것이다. 다만 서비스가 계속됐다는 사실과 별개로, 어떤 기록이 어느 정도 영향을 받았는지는 추가 확인이 필요한 상황이다.1

영향을 받을 수 있는 사람에게 제공되는 지원

미국 법원 고객을 통해 영향을 받았을 수 있는 사람에게는 Experian IdentityWorks 12개월 이용과 신원도용 복구 지원이 제공될 예정이라고 C-Track은 밝혔다. 사고 전용 콜센터 번호는 1-833-918-5294이며, 운영 시간은 평일 오전 8시부터 오후 8시까지(미국 중부시간)다. TTY 이용자는 711로 연락할 수 있다.1

캐나다의 영향 가능 대상자에게는 TransUnion myTrueIdentity 12개월 무료 이용이 제공될 예정이다. 여기에는 신용 모니터링, 신원 복구 지원, 다크웹 모니터링, 요건 충족 시 비용 보상 보험이 포함된다. 문의 번호는 1-833-918-4543이며, 평일 오전 8시부터 오후 8시까지(미국 동부시간) 운영된다.1

영향 가능성이 있는 사람은 관할 법원이나 C-Track이 보낸 사고 통지 내용을 기준으로 확인하는 것이 좋다. 지원 대상 여부와 관련 기록은 관할 지역별로 다를 수 있다. 현재까지 핵심적으로 남은 쟁점은 무단 취득된 파일과 영향 대상자의 전체 범위가 아직 공개되지 않았다는 점이다.1