클롭 랜섬웨어, Windchill 취약점을 통해 50개 이상 기업 공격

클롭 랜섬웨어 침해 사고, GE, 필립스, 쉘 등 수십 개 기업에 타격

클롭 랜섬웨어 침해 사고로 GE, 필립스, 쉘 등 주요 기업을 포함해 전 세계 50개 이상의 조직이 피해를 입었습니다. CPO 매거진의 보도에 따르면, 공격자들은 PTC의 Windchill 및 FlexPLM 소프트웨어의 중대한 취약점(CVE-2026-12569로 추적)을 통해 접근 권한을 획득했으며, 이를 이용해 제품 설계도를 포함한 민감한 기업 데이터를 탈취했습니다. 이는 특정 산업 하나에만 영향을 미치는 소규모 사건이 아닙니다. 여러 분야에 걸친 50개 이상의 기업이 피해를 입은 규모는 널리 사용되는 엔터프라이즈 소프트웨어의 단일 결함이 어떻게 전 세계적인 데이터 탈취 사건으로 번질 수 있는지 보여줍니다.

무슨 일이 있었나: Windchill 및 FlexPLM 악용

Windchill과 FlexPLM은 PTC가 만든 제품 수명주기 관리(PLM) 플랫폼입니다. 대형 제조업체, 엔지니어링 회사, 산업 기업들은 이러한 시스템을 사용하여 설계 파일, 제품 사양, 그리고 많은 경우 기술 설계도를 관리합니다. 따라서 이 시스템들은 전통적인 파일 암호화보다는 엔터프라이즈 소프트웨어 취약점의 대규모 악용과 그에 따른 데이터 탈취 및 갈취로 명성을 쌓아온 클롭과 같은 그룹에게 특히 매력적인 표적이 됩니다.

CPO 매거진이 보도한 이번 공격은 이 그룹이 이전에 사용했던 패턴을 따릅니다. 클롭의 PTC Windchill 및 FlexPLM 시스템 캠페인에 대한 이전 보고서에서 다루었듯이, 이 그룹은 데이터 탈취 갈취 캠페인의 일환으로 인터넷에 노출된 이 엔터프라이즈 소프트웨어 인스턴스를 표적으로 삼았습니다. 클롭은 전통적인 의미의 랜섬웨어로 시스템을 잠그기보다는 먼저 귀중한 데이터를 외부로 유출한 다음 공개하겠다는 위협으로 피해자들을 압박하는 데 초점을 맞추는 것으로 보입니다. 피해 조직 목록에 GE, 필립스, 쉘이 포함된 것은 이 캠페인이 보안 예산이 제한된 소규모 기업뿐만 아니라 대규모의 충분한 자원을 갖춘 기업들에게까지 도달했음을 보여줍니다.

주요 기업들에게 이런 일이 계속 발생하는 이유

상당한 사이버 보안 자원을 보유한 조직들이 왜 이러한 캠페인의 희생양이 계속되고 있는지 의문을 제기할 만합니다. 그 답은 대개 소프트웨어 공급망으로 귀결됩니다. 기업들은 자체 네트워크 보안에 막대한 투자를 할 수 있지만, 패치되지 않았거나 새로 공개된 취약점이 있는 타사 소프트웨어를 실행한다면 그러한 투자가 완전한 보호를 보장하지는 않습니다. CVE-2026-12569와 같은 취약점이 알려지고 악용 가능해지면, 공격자들은 인터넷에서 노출된 인스턴스를 스캔하여 신속하게 공격할 수 있으며, 이는 종종 조직이 모든 배포 환경에 패치를 적용하는 것보다 더 빠릅니다.

여기에 Windchill과 FlexPLM 같은 PLM 시스템이 엔지니어링 및 제조 워크플로우 깊숙이 자리 잡고 수년간 축적된 설계 데이터를 저장한다는 사실이 더해집니다. 이러한 데이터는 경쟁업체뿐만 아니라 갈취 계획에서 레버리지를 찾는 누구에게나 실질적인 가치가 있습니다. 취약점이 수십 개의 대기업에서 동시에 사용되는 소프트웨어에 영향을 미치면, 그 결과는 정확히 우리가 지금 보고 있는 것, 즉 단일 근본 원인에 연결된 조직적인 침해의 물결이 됩니다.

사이드바: 귀하의 데이터가 영향을 받았을 수 있나요?

Windchill 또는 FlexPLM을 사용하는 회사의 고객, 파트너 또는 직원이라면, 이는 검색 가능한 데이터베이스가 있는 소비자 데이터 유출이 아닌 엔터프라이즈 소프트웨어 침해이므로 개인 노출 여부를 확인할 수 있는 간단한 공개 조회 도구는 없습니다. 가장 신뢰할 수 있는 방법은 피해 조직 중 하나로부터 직접 통지를 주시하고, 거래하는 회사의 공식 성명을 검토하며, 고용주나 공급업체가 이러한 플랫폼 사용을 공개했는지 주의를 기울이는 것입니다. 설계도 데이터가 이러한 시스템에 저장되었을 수 있는 엔지니어링, 제조 또는 제품 설계 역할에서 일하는 경우, 조직이 영향을 받았는지 IT 또는 보안 팀에 직접 문의하는 것이 합리적입니다.

이것이 당신에게 의미하는 바

대부분의 독자는 GE, 필립스, 쉘에서 일하지 않겠지만, 이번 사건은 언급된 기업들 너머에서도 여전히 중요합니다. 첫째, 이는 엔터프라이즈 소프트웨어 취약점이 공급망을 노출시킬 수 있음을 상기시켜 줍니다. 즉, 피해 기업과 연결된 소규모 파트너, 공급업체, 계약업체도 간접적인 위험에 처할 수 있습니다. 둘째, PLM 또는 이와 유사한 인터넷 노출 엔터프라이즈 소프트웨어를 실행하는 IT 관리자와 중소기업 소유주에게 이는 CVE-2026-12569와 관련된 사용 가능한 패치를 확인하고 이러한 시스템이 인터넷에 접근 가능해야 하는지 검토하라는 명확한 신호입니다. 네트워크 분할을 통해 액세스를 제한하거나 관리 인터페이스에 VPN 액세스를 요구하면 클롭과 같은 그룹이 스캔하는 공격 표면을 크게 줄일 수 있습니다.

실행 가능한 핵심 사항

조직에서 PTC Windchill 또는 FlexPLM을 사용하는 경우, CVE-2026-12569에 대한 패치 적용을 즉시 우선시하고 이러한 인스턴스가 공개 인터넷에 불필요하게 노출되어 있는지 감사하십시오. 가능한 경우 관리 인터페이스를 열어두는 대신 관리 액세스를 VPN 또는 기타 네트워크 분할 통제 뒤에 배치하십시오. 언급된 기업과 연결된 개인(직원, 계약업체, 비즈니스 파트너 등)은 공식 침해 통지를 주시하고 해당 사건을 언급하는 원치 않는 링크를 클릭하지 않아야 합니다. 공격자들은 높은 프로필의 침해 사고를 피싱에 악용하는 경우가 많기 때문입니다. 클롭 랜섬웨어 침해 사고는 패치 관리와 불필요한 인터넷 노출 감소가 대규모 악용 캠페인에 대한 가장 효과적인 방어책 중 두 가지라는 점을 강력히 상기시켜 줍니다.