Ernst & Young, 세계 최대 규모의 전문 서비스 회사 중 하나인 EY가 민감한 고객 세금 기록이 포함된 데이터 유출을 공개했습니다. Cybernews의 보도에 따르면, 공격자들은 EY가 세금 업무를 지원하기 위해 사용하던 서드파티 IT 서비스 관리 플랫폼에 접근했습니다. 이번 사건은 가장 확고한 금융 및 회계 회사들조차 일상 업무를 외부 공급업체에 의존하며, 그 공급업체가 강력한 보안 사슬에서 가장 취약한 고리가 될 수 있음을 상기시킵니다.

EY 고객이거나, 직원이거나, 혹은 단순히 이런 유출 후 세금 기록을 보호하는 방법을 알고 싶은 분이라면, 무슨 일이 있었는지, 누가 영향을 받았을 가능성이 있는지, 그리고 지금 당장 취해야 할 구체적인 조치를 알아보세요.

EY 유출로 노출된 정보와 위험에 처한 대상

공개된 내용에 따르면, 이번 유출은 EY의 핵심 시스템에서 비롯되지 않았습니다. 대신 공격자들은 서드파티 IT 서비스 관리 플랫폼을 침해했는데, 이는 회사가 지원 티켓을 기록하고, 기술 요청을 추적하고, 내부 워크플로를 관리하는 데 사용하는 도구입니다. 이 플랫폼이 세금 지원 기능과 연결되어 있었기 때문에, 고객이 일상적인 서비스 요청의 일부로 제출한 민감한 세금 문서가 포함되어 있었던 것으로 보입니다.

이는 IT 지원 플랫폼이 종종 민감한 첨부 파일(예: 세금 신고서, 재무제표, 개인 식별 정보)을 저장하게 되는 경우에도 낮은 위험도의 내부 도구로 간주된다는 점에서 중요합니다. 이번 사건에 대한 이전 보도인 EY 데이터 유출, IT 지원 해킹으로 고객 세금 파일 노출에서는 침해된 티켓 시스템이 공격자들이 가장 원하는 데이터(사회보장번호, 소득 정보, 신고 이력)가 예상치 못하게 저장된 저장소가 된 경위를 자세히 다룹니다.

영향을 받은 기간 동안 EY의 지원 채널을 통해 세금 문서를 제출한 사람은 누구나, EY나 공급업체가 확인해 주기 전까지는 자신의 정보가 노출되었을 수 있다고 가정해야 합니다.

EY 고객을 위한 즉각적인 조치: 모니터링 및 사기 경고

EY로부터 통지를 받았거나 영향을 받았을 수 있다고 생각된다면, 확실한 답변을 기다리지 마세요. 세금 데이터 유출은 며칠이 아니라 몇 달에 걸쳐 전개될 수 있는 신원 도용의 문을 열기 때문에 특히 위험합니다.

다음 단계부터 시작하세요:

  • IRS 신원 보호 PIN 신청. 이 6자리 숫자는 누군가 귀하의 개인 정보를 가지고 있더라도 귀하의 사회보장번호로 세금 신고서를 제출하는 것을 막아줍니다.
  • 사기 경고 또는 신용 동결 설정. 주요 신용 평가 기관에 연락하여 신용 파일에 사기 경고를 설정하거나 동결하세요. 이렇게 하면 범죄자가 귀하의 이름으로 새 계좌를 개설하기가 더 어려워집니다.
  • IRS의 중복 신고 관련 통지 주시. IRS가 귀하가 제출하지 않은 신고서가 귀하의 이름으로 제출되었다고 표시하면, 이는 세금 관련 신원 도용의 조기 경고 신호입니다.
  • EY의 연락 사항을 주의 깊게 검토. 합법적인 유출 통지는 링크를 클릭하여 사회보장번호나 은행 정보를 입력하도록 요청하지 않습니다. 사기꾼들은 종종 유출 뉴스를 피싱 시도의 위장으로 사용합니다.

신속하게 행동하면 공격자가 귀하나 IRS가 알아채기 전에 도난된 세금 데이터를 악용할 수 있는 기회의 폭을 좁힐 수 있습니다.

향후 세금 문서 및 금융 데이터 보안 확보

즉각적인 대응을 넘어, 이번 유출은 귀하가 EY 고객인지 여부와 관계없이 일반적으로 세금 문서를 저장하고 공유하는 방식을 재고하게 하는 좋은 계기입니다.

세금 신고서, W-2 양식 또는 사회보장번호를 보호되지 않은 첨부 파일로 이메일로 보내는 것을 피하세요. 회사나 플랫폼이 지원 티켓이나 웹 포털을 통해 민감한 문서를 업로드하도록 요청하면, 해당 데이터가 어떻게 저장되고 얼마나 오래 보관되는지 문의하세요. 더 이상 필요하지 않은 세금 문서의 오래된 사본을 클라우드 드라이브나 이메일 수신함에서 삭제하고, 여러 서비스에 흩어져 있는 사본 대신 잘 보호된 단일 아카이브를 유지하세요.

또한 회계사나 세무 대리인에게 그들이 의존하는 서드파티 도구가 무엇인지, 그리고 그러한 공급업체가 보안 감사를 받았는지 직접 물어볼 가치가 있습니다. EY 사건은 위험이 귀하가 고용한 회사뿐만 아니라 해당 회사의 공급망에 있는 모든 플랫폼에 관한 것임을 보여줍니다.

VPN이나 암호화된 저장소가 실제로 도움이 될까요?

VPN은 공급업체 서버에서 이미 발생한 유출을 되돌릴 수 없지만, 앞으로의 노출을 줄이는 역할을 합니다. VPN을 사용하면 인터넷 트래픽이 암호화되므로, 특히 공용 또는 공유 Wi-Fi 네트워크에서 세금 포털에 민감한 문서를 업로드할 때 공격자가 가로채는 것을 방지하는 데 도움이 됩니다.

암호화된 클라우드 저장소는 저장소 제공업체가 침해되더라도 귀하의 암호 해독 키 없이는 파일을 읽을 수 없도록 하여 추가적인 보호 계층을 제공합니다. 특히 민감한 세금 문서의 경우, 제공업체 자체가 일반적으로 접근할 수 있는 서버 측 암호화에만 의존하지 않고 종단 간 암호화를 제공하는 저장소 서비스를 찾으세요.

어떤 도구도 IRS 신원 보호 PIN을 사용하거나 신용 보고서를 모니터링하는 것과 같은 좋은 습관을 대체하지는 않지만, 함께 사용하면 세금 데이터가 처음부터 유출될 수 있는 경로의 수를 줄입니다.

이것이 의미하는 바

EY 유출은 더 넓은 진실을 강조합니다: 귀하의 세금 데이터 보안은 귀하가 신뢰하는 회사뿐만 아니라 그 회사가 뒤에서 사용하는 모든 공급업체와 플랫폼에 달려 있습니다. 이번 사건에 직접 영향을 받든 아니든, 자신의 노출 상태를 확인하고, 재무 문서를 공유하는 방식을 강화하며, 손해가 발생한 후가 아니라 초기에 신원 도용을 적발하는 모니터링을 설정하는 좋은 계기가 됩니다.

실천 가능한 요점

  • EY 고객이라면 IRS 신원 보호 PIN을 신청하고 지금 사기 경고 또는 신용 동결을 설정하세요.
  • 귀하의 이름으로 제출된 중복 신고서에 대한 IRS 통지를 주시하세요.
  • 보호되지 않은 세금 문서를 이메일로 보내는 것을 중단하고, 대신 암호화된 저장소나 포털을 사용하세요.
  • 귀하의 세금 데이터를 처리하는 모든 회사에 그들이 의존하는 서드파티 도구가 무엇이고 데이터가 어떻게 보호되는지 물어보세요.
  • 공용 또는 공유 네트워크에서 민감한 재무 문서를 업로드할 때 VPN을 사용하세요.

유출이 어떻게 발생했는지에 대한 전체 기술 세부 정보를 보려면, EY 세금 데이터 노출에 대한 원본 사건 보고서를 전체적으로 읽을 가치가 있으며, 이는 자신의 노출을 얼마나 심각하게 받아들여야 할지 결정하는 모든 사람에게 유용한 맥락을 제공합니다.