브리프 | 사이버보안·데이터침해
노보 노디스크(Novo Nordisk) 해킹 그룹 1.3TB 데이터 탈취 및 2,500만 달러 갈취 시도
출처: Insurance Journal (Reuters), 2026년 6월 17일
사건 개요
사이버 갈취 그룹 풀크럼섹(FulcrumSec)이 덴마크 제약 대기업 노보 노디스크(Novo Nordisk)의 내부 시스템에서 1테라바이트 이상의 데이터를 탈취했다고 주장하며, 2,500만 달러(약 340억 원)의 몸값 지급을 요구했으나 거부당하자 데이터 일부의 제3자 매각을 검토 중이라고 밝혔습니다.
침해 경위 및 탈취 데이터 범위
FulcrumSec은 2025년 10월 처음 등장한 그룹으로, 두 달 이상 노보 노디스크의 네트워크에 체류하며 회사 소스코드, 출시 및 미출시 의약품 관련 독점 정보, 임상시험 데이터, 임직원·의사·환자 개인정보, 생산시설 운영 정보, 내부 AI 모델 정보 등을 탈취했다고 주장합니다. 보안 전문 블로그 DataBreaches.net 보도에 따르면, 피해 집단에는 약 700,000개 이상의 파일(총 1.3TB)이 포함된 것으로 알려졌으며, 침투 시점은 2026년 3월로 추정됩니다.
회사 측 공시 및 대응
노보 노디스크는 2026년 6월 11일 일부 내부 IT 시스템에 대한 무단 접근 및 개인정보 침해가 발생했다고 공시했으나, FulcrumSec의 구체적인 주장에 대해서는 즉각적인 입장을 내놓지 않았습니다.
그룹의 '피해 최소화 전략' 표명
FulcrumSec은 임직원·의사 수천 명의 개인정보와 약 11,500명의 가명 처리된 임상시험 환자 데이터, 그리고 생산시설 운영기술(OT) 관련 정보는 공개하지 않겠다고 밝혔으며, 이를 자신들의 '피해 최소화 전략(harm-reduction strategy)'이라고 표현했습니다.
위협 행위자 신뢰도
사이버보안 기업 Lab-1의 리서치 책임자 토마스 윌칸(Thomas Willkan)은 FulcrumSec이 역량과 주장 모두에서 "신뢰도가 상당히 높은 그룹"이라고 평가했습니다. 또한 동일 시기 VX-Underground도 노보 노디스크 침해를 별도로 보고했으나, FulcrumSec 측은 자신들의 공격과는 무관한 건이라고 밝혔습니다.
리스크 관리 시사점
이번 사건은 글로벌 제약사 대상 사이버 갈취의 질적 전환을 보여주는 사례로, 보험·리스크 관리 관점에서 다음의 시사점을 제공합니다.
첫째, 사이버 보험(Cyber Liability) 언더라이팅 기준 재검토가 필요합니다. 소스코드·AI 모델·미출시 신약 데이터 등 고가치 지식재산(IP)이 탈취 대상이 되는 구조는 기존 PII(개인식별정보) 중심의 손해 모델링을 벗어나므로, 지식재산 손실(IP Loss) 및 데이터 매각에 따른 경쟁 손해를 별도 담보로 검토해야 합니다.
둘째, 갈취 협상 불응 시나리오에 대한 사전 대응 체계 구축이 요구됩니다. 노보 노디스크가 2,500만 달러 요구를 거부한 결과 데이터 매각 위협으로 전환된 이번 사례는, 랜섬 협상 전략과 사이버 위기관리 계획(Cyber Incident Response Plan)의 정교화 필요성을 재확인시킵니다.
셋째, 국내 제약·바이오·의료기기 기업의 사이버 리스크 익스포저 점검이 긴요합니다. 글로벌 임상시험 데이터·신약 파이프라인을 보유한 한국 제약·바이오 기업들도 동일한 표적이 될 수 있으며, 임상데이터 보관 시스템 및 외부 CRO(임상연구수탁기관) 연계 구간의 취약성 점검을 사이버 보험 인수 조건에 반영하는 방안을 검토해야 합니다.
메모리에 저장하겠습니다.메모리 #17로 저장 완료되었습니다.
이번 사건의 핵심은 기존 랜섬웨어·데이터 침해와 달리 지식재산(IP) 및 AI 모델까지 탈취 대상이 확대되었다는 점입니다. 노보 노디스크처럼 Wegovy·Ozempic 등 고가치 파이프라인을 보유한 제약사는 데이터 매각만으로도 경쟁사 이익 제공·임상 재현 가능 등 보험 손해 산정이 극히 어려운 무형 손실이 발생합니다. 이 구조는 한국의 셀트리온, 삼성바이오로직스 등 글로벌 임상 네트워크를 보유한 기업에도 직접 적용 가능한 리스크 시나리오입니다.브리프를 먼저 작성한 뒤 메모리에 저장하겠습니다.
브리프 | 사이버보안·데이터침해 — 노보 노디스크(Novo Nordisk) 해킹 그룹 1.3TB 데이터 탈취 및 2,500만 달러 갈취 시도
출처: Insurance Journal (Reuters), 2026년 6월 17일
사건 개요
사이버 갈취 그룹 풀크럼섹(FulcrumSec)이 덴마크 제약 대기업 노보 노디스크(Novo Nordisk)의 내부 시스템에서 1테라바이트 이상의 데이터를 탈취했다고 주장하며, 2,500만 달러(약 340억 원)의 몸값 지급을 요구했으나 거부당하자 데이터 일부의 제3자 매각을 검토 중이라고 밝혔습니다.
침해 경위 및 탈취 데이터 범위
FulcrumSec은 2025년 10월 처음 등장한 그룹으로, 두 달 이상 노보 노디스크의 네트워크에 체류하며 회사 소스코드, 출시 및 미출시 의약품 관련 독점 정보, 임상시험 데이터, 임직원·의사·환자 개인정보, 생산시설 운영 정보, 내부 AI 모델 정보 등을 탈취했다고 주장합니다. 보안 전문 블로그 DataBreaches.net 보도에 따르면, 피해 집단에는 약 700,000개 이상의 파일(총 1.3TB)이 포함된 것으로 알려졌으며, 침투 시점은 2026년 3월로 추정됩니다.
회사 측 공시 및 대응
노보 노디스크는 2026년 6월 11일 일부 내부 IT 시스템에 대한 무단 접근 및 개인정보 침해가 발생했다고 공시했으나, FulcrumSec의 구체적인 주장에 대해서는 즉각적인 입장을 내놓지 않았습니다.
그룹의 '피해 최소화 전략' 표명
FulcrumSec은 임직원·의사 수천 명의 개인정보와 약 11,500명의 가명 처리된 임상시험 환자 데이터, 그리고 생산시설 운영기술(OT) 관련 정보는 공개하지 않겠다고 밝혔으며, 이를 자신들의 '피해 최소화 전략(harm-reduction strategy)'이라고 표현했습니다.
위협 행위자 신뢰도
사이버보안 기업 Lab-1의 리서치 책임자 토마스 윌칸(Thomas Willkan)은 FulcrumSec이 역량과 주장 모두에서 "신뢰도가 상당히 높은 그룹"이라고 평가했습니다. 또한 동일 시기 VX-Underground도 노보 노디스크 침해를 별도로 보고했으나, FulcrumSec 측은 자신들의 공격과는 무관한 건이라고 밝혔습니다.
리스크 관리 시사점
이번 사건은 글로벌 제약사 대상 사이버 갈취의 질적 전환을 보여주는 사례로, 보험·리스크 관리 관점에서 다음의 시사점을 제공합니다.
첫째, 사이버 보험(Cyber Liability) 언더라이팅 기준 재검토가 필요합니다. 소스코드·AI 모델·미출시 신약 데이터 등 고가치 지식재산(IP)이 탈취 대상이 되는 구조는 기존 PII(개인식별정보) 중심의 손해 모델링을 벗어나므로, 지식재산 손실(IP Loss) 및 데이터 매각에 따른 경쟁 손해를 별도 담보로 검토해야 합니다.
둘째, 갈취 협상 불응 시나리오에 대한 사전 대응 체계 구축이 요구됩니다. 노보 노디스크가 2,500만 달러 요구를 거부한 결과 데이터 매각 위협으로 전환된 이번 사례는, 랜섬 협상 전략과 사이버 위기관리 계획(Cyber Incident Response Plan)의 정교화 필요성을 재확인시킵니다.
셋째, 국내 제약·바이오·의료기기 기업의 사이버 리스크 익스포저 점검이 긴요합니다. 글로벌 임상시험 데이터·신약 파이프라인을 보유한 한국 제약·바이오 기업들도 동일한 표적이 될 수 있으며, 임상데이터 보관 시스템 및 외부 CRO(임상연구수탁기관) 연계 구간의 취약성 점검을 사이버 보험 인수 조건에 반영하는 방안을 검토해야 합니다.
이번 사건의 핵심은 기존 랜섬웨어·데이터 침해와 달리 지식재산(IP) 및 AI 모델까지 탈취 대상이 확대되었다는 점입니다. 노보 노디스크처럼 Wegovy·Ozempic 등 고가치 파이프라인을 보유한 제약사는 데이터 매각만으로도 경쟁사 이익 제공·임상 재현 가능 등 보험 손해 산정이 극히 어려운 무형 손실이 발생합니다. 이 구조는 한국의 셀트리온, 삼성바이오로직스 등 글로벌 임상 네트워크를 보유한 기업에도 직접 적용 가능한 리스크 시나리오입니다.
댓글 없음:
댓글 쓰기