EY 데이터 유출: 15일간의 침입, 81일의 통지 지연

EY 데이터 유출은 위험이 벤더를 통해 어떻게 이동하는지를 보여주는 유용한 사례 연구입니다. 공격자들은 제3자 IT 지원 플랫폼 내부에서 15일을 보낸 것으로 알려졌으며, 영향을 받은 고객들은 약 81일을 기다린 끝에 이 사실을 통보받았습니다. 세금 데이터가 노출되었습니다. 귀하의 회계사가 영향을 받은 시스템을 전혀 건드리지 않았더라도, 이 사건은 귀하의 기록을 또 누가 다루는지 물어볼 가치가 있는 이유를 보여줍니다.

EY 데이터 유출 타임라인에 대해 알려진 것

EY는 해커들이 제3자 IT 지원 플랫폼에 15일 동안 접속하여 고객 세금 정보를 노출시켰다고 확인했습니다. 공개 보도와 회사의 통지서에 따르면, 그 순서는 다음과 같습니다:

• 공격자의 접속 기간은 15일 동안 지속된 후 종료되었습니다.
• EY는 2026년 4월 23일에 이상 활동을 식별했으며, 이는 해당 접속 기간이 끝난 후 보고된 바에 따르면 11일 후였습니다.
• 유출 통지는 2026년 7월 중순에 접수되었습니다. 버몬트주 법무장관실에 접수된 보고서는 2026년 7월 16일자로 되어 있습니다.

81일이라는 헤드라인 수치는 보도에서 인용된 타임라인에서 나온 것입니다. 일부 매체는 어느 날짜부터 계산하느냐에 따라 그 간격을 약간 다르게 반올림합니다(한 곳은 약 83일로 봅니다). 정확한 숫자보다 중요한 것은 패턴입니다: 탐지와 통지 사이의 긴 공백입니다.

IT 지원 해킹을 통해 고객 세금 파일이 어떻게 노출되었는지에 관한 저희의 이전 보도는 이 사건의 중심에 있는 지원 티켓 플랫폼을 설명합니다.

제3자 IT 지원 플랫폼이 중요한 이유

지원 티켓 시스템은 많은 정보를 수집합니다. 직원들은 문제를 신속하게 진단할 수 있도록 스크린샷, 파일, 오류 로그를 첨부합니다. 이러한 편의성은 민감한 자료가 보안 문서 금고로 설계되지 않은 시스템에 남을 수 있음을 의미합니다.

이것이 핵심 벤더 교훈입니다. 기업은 주요 시스템에 강력한 통제를 적용하면서도 일상 운영에 사용하는 도구를 통해 노출될 수 있습니다. 고객 입장에서 취약점은 종종 보이지 않습니다: 귀하는 자신의 자문가를 신뢰하지만, 그들 뒤에 어떤 플랫폼이 있는지는 거의 알지 못합니다.

피해자 범위도 넓어졌습니다. 이후 공개된 자료에서는 영향을 받은 조직 중 골드만삭스와 맨 그룹을 지목했는데, 이는 벤더 측의 단일 침해가 얼마나 많은 개별 조직에 동시에 도달할 수 있는지를 보여줍니다.

통지 공백: 왜 중요한가

탐지와 통지 사이의 긴 지연은 단순한 절차상의 문제가 아닙니다. 조사에는 시간이 걸리고, 기업은 누구의 데이터가 관련되었는지 파악해야 합니다. 그러나 통지 없는 하루하루는 영향을 받은 사람들이 신용을 동결하거나, 사기 신고를 감시하거나, 비밀번호를 변경할 수 없는 하루입니다.

세금 데이터는 위험을 높입니다. 보도에 따르면 노출 범위에 사회보장번호가 포함되었을 수 있습니다. 그러한 정보는 범죄자들이 세금 환급 사기를 시도하거나, 계좌를 개설하거나, 설득력 있는 피싱 메시지를 만들 수 있게 합니다. 가장 위험에 처한 사람들은 아직 자신이 영향을 받았다는 사실을 모르는 사람들입니다.

통지받은 개인들에게는 신원 모니터링이 제공되고 있습니다. 보도에 따르면 등록 기간은 2026년 10월 31일까지이므로, 편지를 받았다면 그 전에 조치를 취할 가치가 있습니다.

이것이 귀하에게 의미하는 것

이 사건에서 무언가를 얻기 위해 EY 고객일 필요는 없습니다. 많은 사람들이 회계사, 급여 제공업체, 재무 자문가와 세금 문서를 공유하며, 그들 중 누구라도 제3자 플랫폼에 의존할 수 있습니다.

통지서를 받았다면, 그것을 진짜로 여기고 신속하게 대응하십시오. 통지서는 영향을 받은 사람들에게 연락하는 합법적인 방식이지만, 사기꾼들은 유출 후 종종 이를 모방하므로, 예상치 못한 이메일의 링크가 아니라 공식 편지에 인쇄된 연락처 정보를 사용하십시오.

편지를 받지 못했다면, 여전히 자신의 노출을 점검할 이유가 있습니다. 회계사나 자문가에게 외부 IT 지원이나 티켓팅 플랫폼을 사용하는지, 그리고 그러한 도구에 고객 파일이 포함될 수 있는지 물어보십시오. 또한 사고 후 귀하에게 통지하겠다는 그들의 약속이 무엇인지도 물어보십시오. 모호한 답변 자체가 정보입니다.

단계별 안내는 EY 세금 데이터 유출 후 기록을 보호하는 방법에 관한 저희 가이드를 참조하십시오.

실행 가능한 핵심 조치

• 신원 보호 PIN 또는 이에 상응하는 것을 요청하십시오. 많은 세무 기관이 다른 사람이 귀하의 이름으로 신고하는 것을 차단하는 추가 보호층을 제공합니다. 귀하의 국가 또는 주 기관이 무엇을 제공하는지 확인하십시오.
• 신용을 동결하십시오. 동결은 많은 국가에서 무료이며, 도난당한 정보로 새 계좌가 개설되는 것을 막습니다.
• 세금 관련 활동을 모니터링하십시오. 예상치 못한 세금 명세서, 거부된 전자 신고, 또는 귀하가 신고하지 않은 신고서에 관한 세무 당국의 편지를 감시하십시오.
• 모니터링 제공을 이용하십시오. 통지를 받았다면, 2026년 10월 31일 마감 전에 등록하십시오.
• 벤더와 일정에 대해 물어보십시오. 회계사나 자문가에게 어떤 제3자가 귀하의 데이터를 다루는지, 그리고 얼마나 빠르게 통지하기로 약속하는지 공개하도록 요청하십시오.
• 보내는 것을 제한하십시오. 업무에 필요한 문서만 공유하고, 이메일 첨부 대신 보안 포털을 사용하십시오.
• 피싱을 주의하십시오. 유출 뉴스는 사칭 시도를 부추기므로, 세금에 관한 모든 메시지는 공식 채널을 통해 확인하십시오.

결론

EY 데이터 유출은 귀하의 데이터가 사슬에서 가장 약한 도구만큼만 안전하며, 느린 통지는 침입 자체보다 더 오래 사람들을 노출시킨다는 것을 보여줍니다. 귀하는 벤더의 보안을 통제할 수 없지만, 얼마나 빠르게 대응할지는 통제할 수 있습니다: 신용과 세금 신원을 잠그고, 귀하의 기록을 보유한 전문가들에게 어려운 질문을 던지고, 받은 통지가 있다면 마감이 지나기 전에 조치하십시오.