IDC Frontier 랜섬웨어 장애로 495개 고객, 정부 웹사이트 및 닛스이 물류에 차질
IDC Frontier의 클라우드 인프라에 대한 랜섬웨어 공격이 일본의 495개 기업 및 지방 자치 단체 고객의 서비스에 차질을 빚었으며, 정부 웹사이트와 냉동 식품 물류에도 영향을 미쳤습니다. 소프트뱅크 자회사인 IDC Frontier는 10월 7일에 사건을 보고했으며, 10월 8일에는 일부 의존적인 작업이 여전히 정상적으로 재개되지 못하고 있음을 알렸습니다.
이번 사건은 제공자의 IDCF Cloud의 일부와 관련이 있으며, 모든 소프트뱅크 서비스의 중단이 확인된 것은 아닙니다. 이러한 구분은 중요합니다: 보고된 고객 수치는 범위 내의 클라우드 고객을 설명하며, 웹사이트에 접속할 수 없는 개인의 수나 국가 전역의 모바일 네트워크 가용성을 측정하는 것이 아닙니다.
공격을 억제하기 위한 지역적 차단
IDC Frontier는 두 번째 사건 통지서에서, 중단이 10월 7일 일본 시간으로 오전 3시 40분경에 시작되었다고 밝혔습니다. 조사 결과, 일본 동부 지역 1에 영향을 미치는 제3자 랜섬웨어 공격이 확인되었습니다. 회사는 추가 피해와 데이터 유출을 방지하기 위해 해당 지역을 네트워크에서 분리하고 시스템을 중단했다고 전했습니다.
운영자는 침입 경로의 식별 및 차단 작업이 계속 ongoing하고 있다고 발했습니다. 또한 다른 지역의 안전성을 점검하고 있었습니다. 이러한 점검의 일환으로, 영향을 받은 지역 외부의 외부 접근 관리 콘솔을 일시적으로 중단했으며, 안전성이 확인된 후에 재개할 계획입니다. 이것은 별도의 관리 접근 제한이며, 통지서에서는 다른 지역의 모든 고객 작업이 실패했다고 단정하지 않습니다.
ASCII의 원 본 기술 보고서는 영향을 받은 지역과 이른 아침 시작 시간을 독립적으로 확인했습니다. 또한 제공자가 영향을 받은 고객에게 개별적으로 연락하고 있다고 보고했습니다. 초기 보고서는 무단 접근을 설명했으나, 운영자의 후속 통지에서는 랜섬웨어를 원인으로 확인했습니다.
영향을 받은 정부 웹사이트 및 창고 운영
중단은 클라우드 플랫폼 자체를 넘어 드러났습니다. 교도 뉴스는 이바라키 현 정부 및 현 경찰의 웹사이트가 접근 불가능하다고 보도했습니다. 또한 클라우드 서비스를 사용하는 닛스이 물류 자회사의 시스템 장애로 인해 냉동 식품 및 기타 제품을 처리하는 저온 창고의 물품 출고가 영향을 받았다고 보도했습니다.
10월 8일까지 아사히 신문은 닛스이의 물류 시스템 고장이 일본 전역의 17개 사이트에서 출입작업을 중단시키면서 발생됐다고 보도했습니다. 닛스이를 인용한 이 신문은 약 1,200개의 비즈니스 파트너가 영향을 받았다고 전했습니다. 여기에는 소매업체, 식당, 도매업체 및 식품 생산자가 포함됩니다. 닛스이는 복구가 그날 완료될 가능성은 낮다고 밝혔습니다.
이 숫자는 영향의 서로 다른 층을 설명합니다. 495라는 숫자는 IDC Frontier의 영향을 받은 클라우드 고객 수치이며, 약 1,200이라는 숫자는 닛스이의 물류 중단으로 영향을 받은 비즈니스 파트너와 관련된 수치입니다. 이들을 합산하거나 중단의 규모를 나타내는 것으로 취급해서는 안 됩니다. 출하 중단이 있다고 하더라도, 그것만으로도 식품이 썩었거나 모든 소매업체가 부족에 직면했다고 단정할 수 없습니다.
복구 및 데이터 노출은 여전히 미지수
검토된 보고서는 플랫폼 전반에 걸친 복구 시간을 확인된 것으로 제공하지 않습니다. 닛스이의 복구 추정치는 물류 운영에 적용되며, 반드시 모든 IDC Frontier 고객에 적용되는 것은 아닙니다. 개별 웹사이트, 관리 인터페이스 및 비즈니스 시스템은 다른 일정에 따라 복구될 수 있습니다.
정보가 노출되었는지도 여전히 조사 중에 있습니다. 제공자의 차단 조치는 유출을 방지하기 위한 것이었지만, 이러한 조치가 데이터 접근이 없음을 증명하는 것은 아닙니다. 보고서 또한 확인된 공격자 신원, 몸값이 지불되었는지 여부, 침입이 발생한 기술적 과정의 최종 설명에 대해 확립하지 않습니다. 이 기능은 온라인에서 순환하는 확인되지 않은 주장을 확인된 귀속으로 취급하지 않습니다.
헤드라인이 아닌 서비스 영향 내용을 따르세요
이번 사건은 하나의 클라우드 지역 중단이 공공 정보 접근과 물리적 비즈니스 운영에 어떻게 영향을 미칠 수 있는지를 보여줍니다. 변화하는 가용성을 추적하는 독자를 위해 Status Is Down의 실시간 보기와 뉴스 아카이브는 보완적인 중단 문맥을 제공합니다; 운영자 통지는 이번 사건의 복구 발표의 출처입니다.
의존하는 서비스에 대해 더 넓은 관점을 보려면, SID의 2026년 3분기 중단 보고서를 읽어보세요. SID 계획을 탐색하고 계정을 생성하여 서비스 가용성을 추적하세요. 모니터링은 중단에 대한 인식을 지지하지만, 제공자의 보안 조사를 대체하거나 복구를 보장하지는 않습니다.
이미지 출처: ID 158418683 © Tero Vesalainen | Dreamstime.com