제네시스 랜섬웨어, United Personnel에서 700GB 데이터 유출 주장
매사추세츠의 인력 공급 업체가 랜섬웨어 공격의 최신 희생양일 수 있으며, 주장되는 규모는 상당합니다. 랜섬웨어 그룹 제네시스가 United Personnel(매시스 스태핑 솔루션즈라고도 함)에 대한 사이버 공격을 자신들의 소행이라고 주장하며, 이 사건으로 700기가바이트의 데이터를 훔쳤다고 밝혔습니다. 이 주장은 2026년 6월 18일 다크웹 모니터링 사이트 Ransomware.live에 처음 등장했으며, 이에 따라 변호사들이 인력 공급 업체의 랜섬웨어 데이터 유출 가능성에 대한 조사에 착수했습니다. 현재까지 United Personnel은 공격 사실을 공개적으로 확인하지 않았으며, 노출 규모 전모는 아직 검증되지 않았습니다.
인력 공급 업체에 개인 정보를 맡긴 근로자들에게 이런 사건은 실질적인 결과를 초래합니다. 고용 기록에는 민감한 정보가 빼곡히 담겨 있으며, 한 회사에서 발생한 유출 사고가 수십 개의 고객사에 배치된 근로자들에게까지 파급될 수 있습니다.
인력 공급 업체가 랜섬웨어 그룹에게 고가치 표적이 되는 이유
인력 공급 업체는 데이터 생태계에서 독특한 위치를 차지합니다. 구직자와 직원으로부터 매우 민감한 개인 정보를 수집하고, 이를 보관하며 근로자들을 다양한 고객사에 배치합니다. 즉, 한 번의 성공적인 침입으로 단일 고용주뿐 아니라 전체 회사 및 근로자 네트워크에 연결된 데이터가 노출될 수 있습니다.
인력 공급 업계는 최근 몇 년간 랜섬웨어 사건이 눈에 띄게 증가했습니다. 글로벌 인력 공급 대기업 맨파워로부터 500기가바이트를 탈취했다고 랜섬허브가 주장했으며, TRC 탤런트 솔루션즈는 2024년 랜섬웨어 공격 이후 집단 소송에 직면했습니다. 이 사건들의 공통점은 공격자들이 인력 공급 회사가 방대한 고용 데이터를 보유하고 있으면서도 사이버 보안 성숙도가 제각각이라는 점을 인지하고 있다는 것입니다. 특히 소규모 지역 기관은 대기업에 비해 전담 보안 자원이 부족할 수 있어 매력적인 진입점이 됩니다.
United Personnel 공격을 주장한 제네시스는 현재 흔한 이중 갈취 수법을 따르는 랜섬웨어 조직입니다. 피해자의 시스템을 암호화하고 몸값을 지불하지 않으면 훔친 데이터를 공개하겠다고 협박하는 식입니다.
인력 공급 업체가 유출될 경우 위험에 처하는 데이터
제네시스가 주장하는 700GB라는 수치는 상당한 양의 데이터를 시사하지만, 정확한 내용은 아직 확인되지 않았습니다. 인력 공급 업체는 정상적인 업무 과정에서 일상적으로 광범위한 민감 기록을 수집하고 저장합니다. 여기에는 일반적으로 전체 법적 이름, 사회보장번호, 집 주소, 전화번호, 고용 이력, W-2나 I-9 같은 세금 양식, 급여 계좌 정보, 경우에 따라 여권이나 운전면허증 등 정부 발급 신분증 사본이 포함됩니다.
이러한 조합은 특히 위험합니다. 사회보장번호와 고용 이력, 금융 정보가 결합되면 신원 도용, 사기 세금 신고, 금융 계좌 탈취에 충분한 정보가 됩니다. 고용 자격 증명을 위해 서류를 제출한 근로자는 유출된 시스템에 신분증 사본이 저장되어 있었다면 추가적인 노출 위험에 직면할 수 있습니다.
이는 조사관들이 맨파워그룹 공격에서 확인한 패턴과 유사하며, 당시 탈취된 파일에는 사회보장카드, 여권, 근무 시간, 근무지 정보가 포함된 것으로 전해졌습니다. United Personnel 상황도 이와 유사한 기록 프로필을 포함할 가능성이 있지만, 아직 확인을 기다리는 중입니다.
제네시스 랜섬웨어 주장: 확인된 사실과 아직 검증되지 않은 부분
무엇이 확인되고 무엇이 아닌지 정확히 가늠하는 것이 중요합니다. 제네시스 랜섬웨어 그룹은 보안 연구원들이 위협 행위자 활동을 추적하는 데 사용하는 다크웹 추적 사이트 Ransomware.live에 자신들의 주장을 게시했습니다. 게시물에는 공격이 2026년 6월 18일경 발생했으며, United Personnel로부터 700GB의 데이터를 빼냈다고 적혀 있습니다.
하지만 United Personnel은 유출 사실을 확인하는 공식 성명을 발표하지 않았습니다. 변호사들은 현재 이 주장을 조사 중인데, 이는 공식 통지가 이뤄지기 전에 랜섬웨어 그룹이 피해자 이름을 공개했을 때 취하는 표준적인 초기 절차입니다. 법적 조사는 때로 공개를 강제하거나 회사가 규제 기관에 정식 통지하기 전에 영향받은 개인들을 확인하는 계기가 되기도 합니다.
이처럼 랜섬웨어 그룹의 주장과 공식 확인 사이에 시차가 발생하는 것은 드문 일이 아닙니다. 77일간의 통지 지연으로 경보를 울린 스테이션 카지노 데이터 유출 사건에서 보았듯, 기업들은 사건의 전체 범위를 평가하는 데 몇 주 또는 몇 달이 걸리기도 합니다. 이 지연은 근로자들을 잠재적으로 노출된 상태에서 공식적인 지침 없이 방치하는 어려운 상황에 빠뜨립니다.
더 넓은 랜섬웨어 위협 환경은 이러한 사건이 얼마나 빠르게 법적 문제로 확대될 수 있는지도 잘 보여줍니다. 2억 7,500만 건의 기록을 두고 인스트럭처가 소송에 직면한 캔버스 유출 사건은 확인되지 않았거나 천천히 공개된 유출 사건이 규모가 명확해지면 집단 소송으로 빠르게 가속화되는 전형을 보여줍니다.
영향받은 직원들이 지금 당장 해야 할 일
아직 United Personnel의 공식 확인이 없더라도, 이 기관의 서비스를 이용한 근로자들은 미루지 말고 예방 조치를 취할 충분한 이유가 있습니다.
신용 보고서를 모니터링하세요. 3대 주요 신용 평가 기관에서 무료 보고서를 요청하고 본인이 인지하지 못하는 계좌나 조회 내역이 있는지 확인하십시오. 본인의 명시적 승인 없이는 새로운 신용이 개설되지 않도록 하는 신용 동결을 고려하십시오.
세금 사기 신호를 주시하세요. 탈취된 기록에 사회보장번호와 고용 데이터가 포함되어 있다면 사기 세금 신고는 실질적인 위험입니다. 조기에 세금 신고를 완료하면 사기꾼이 먼저 신고할 수 있는 기회를 줄일 수 있습니다.
피싱 시도를 경계하세요. 탈취된 고용 데이터는 고용주, 급여 담당 기관, 정부 기관에서 온 것처럼 꾸민 설득력 있는 피싱 이메일을 만드는 데 자주 사용됩니다. 로그인 자격 증명이나 금융 정보를 요구하는 예상치 못한 메시지는 더욱 회의적인 태도로 대하십시오.
United Personnel과의 관계를 문서화하세요. 이 유출 사건이 확인되고 소송이 진행될 경우, 해당 기관을 통한 고용 기록(날짜, 직위, 제출한 서류 등)을 보관하는 것이 관련될 수 있습니다.
제3자 고용주나 인력 공급 업체에 일상적으로 어떤 개인 정보를 제공하는지 신중하게 생각해 보십시오. 많은 근로자들이 지원 시점에 꼭 필요한 것보다 훨씬 많은 세부 정보를 제공합니다. 특히 인력 공급 분야가 랜섬웨어 피해자 목록에 얼마나 자주 등장하는지를 고려할 때, 자신의 데이터 노출 습관을 이해하는 것이 실질적인 첫 번째 방어선입니다.
이것이 의미하는 바
이번 United Personnel 유출 주장은 인력 공급 업체를 통해 일할 때 개인 데이터가 한 곳에 머무르지 않는다는 사실을 상기시킵니다. 데이터는 시스템, 고객사, 제3자 급여 처리 업체를 넘나들며 각각이 잠재적인 취약 지점이 됩니다. 제네시스가 주장하는 700GB라는 수치가 정확하다면, 이 사건이 상당수의 근로자에게 영향을 미칠 수 있음을 시사합니다.
United Personnel이 공식 성명을 발표하기 전까지는 상황이 애매한 상태로 남아 있습니다. 그러나 그 불확실성이 기다려야 할 이유가 되지는 않습니다. 지금 보호 조치를 취하는 것은 비용이 거의 들지 않으면서도 나중에 심각한 피해를 예방할 수 있습니다. 공식 발표를 주시하고, 통지 서한을 확인하며, 이용 가능한 유출 모니터링 및 신원 보호 자원을 고려하십시오. 피해를 입었을 가능성이 있다고 생각된다면, 이미 법적 조사가 진행 중인 만큼 데이터 유출 사건을 전문으로 하는 변호사와 상담하는 것이 합리적인 다음 단계입니다.
