12일 미국 증권거래위원회에 따르면 2024년 4월 19일, AT&T Inc.("AT&T")는 한 위협 행위자가 AT&T의 통화 기록에 불법으로 접근하고 복사했다는 주장을 확인했다. AT&T는 즉시 사건 대응 절차를 활성화하고 외부 사이버 보안 전문가를 고용하여 조사에 착수했다. 조사 결과, 위협 행위자가 2024년 4월 14일부터 4월 25일 사이에 제3자 클라우드 플랫폼의 AT&T 작업 공간에 불법으로 접근하여 2022년 5월 1일부터 10월 31일까지, 그리고 2023년 1월 2일에 발생한 AT&T 고객의 통화 및 문자 상호작용 기록이 포함된 파일을 유출한 것으로 나타났다. 데이터에는 통화나 문자 내용, 사회 보장 번호, 생년월일 등의 개인 정보는 포함되지 않았다. 현재 분석에 따르면, 데이터에는 AT&T의 거의 모든 무선 고객과 AT&T의 무선 네트워크를 사용하는 이동 가상 네트워크 운영자(MVNO)의 고객의 통화 및 문자 기록이 포함되며, 이 기록은 특정 전화 번호와의 상호작용 횟수와 특정 일 또는 월의 통화 시간 누적치도 포함된다. 일부 기록에는 셀 사이트 식별 번호도 포함되어 있다. 고객 이름은 포함되지 않았지만, 공개적으로 사용 가능한 온라인 도구를 통해 특정 전화 번호와 연관된 이름을 찾을 수 있는 방법이 존재한다.
AT&T는 이번 사건에 대응하여 불법적 접근 지점을 차단하는 등 추가적인 사이버 보안 조치를 취했다. AT&T는 현재 및 이전 영향을 받은 고객에게 통지할 예정이다.
2024년 5월 9일과 6월 5일, 미국 법무부는 Form 8-K의 Item 1.05(c)하에서 공개 발표 지연이 타당하다고 결정했다. AT&T는 이제 이 보고서를 적시에 제출했다. AT&T는 이번 사건에 관련된 자들을 체포하기 위해 법 집행 기관과 협력하고 있으며, 현재 최소 한 명이 체포된 것으로 알려졌다. 이 보고서 제출일 현재, AT&T는 유출된 데이터가 공개적으로 이용 가능한 상태가 아니라고 믿고 있다.
이번 사건이 AT&T의 운영에 실질적인 영향을 미치지 않았으며, AT&T는 이 사건이 AT&T의 재정 상태나 운영 결과에 실질적으로 영향을 미칠 가능성이 있다고 생각하지 않는다. 전망 진술에 관한 주의 사항: 여기 담긴 정보는 재정 추정치와 기타 전망 진술을 포함하며, 이는 위험과 불확실성에 처해 있을 수 있다. 실제 결과는 실질적으로 다를 수 있다. 향후 결과에 영향을 미칠 수 있는 요인에 대한 논의는 AT&T가 미 증권거래위원회에 제출한 서류에 포함되어 있다. AT&T는 법적 요구 사항에 따라 새 정보나 기타 이유로 진술을 업데이트하고 수정할 의무를 부인한다.

#사이버 보안 사고 #위협 행위자 #클라우드 플랫폼 #통화 기록 유출 #법무부 #법 집행 기관

미국증권거래소 공시팀