[한일네트웍스] 관리 서버 랜섬웨어 감염…카드사 등 금융권 고객사 영향 점검, "유출 피해 없어"_2026년 11월

카드사 등 금융회사를 고객사로 둔 유베이스 그룹 IT 인프라 계열사 한일네트웍스가 2026년 11월 2일 랜섬웨어 공격을 받아, 관리 중인 일부 서버가 감염됐다. 회사는 즉시 차단하고 DB를 복구했으며, 개인정보·민감정보의 외부 유출 정황은 없다는 입장이다. 사고는 8일 뒤인 11월 10일에야 알려졌다.

□  개요 

   유베이스 그룹은 2026년 11월 10일 계열사 한일네트웍스가 11월 2일 랜섬웨어 공격을 받았다고 밝혔다. 한일네트웍스가 관리하는 일부 서버가 감염됐으나, 즉시 차단하고 DB를 복구했다는 내용이다.
    한일네트웍스는 코스닥 상장 IT 인프라 기업으로, 2022년 국내 1위 콜센터 업체 유베이스에 인수됐다. 카드사 등 금융회사를 고객사로 두고 있다. 회사는 공격받지 않은 서버도 예방 차원에서 보안을 강화했으며, 모든 센터가 정상 운영 중이고 SK쉴더스로부터 운영상 문제가 없다는 확인을 받았다고 밝혔다. 외부 보안업체가 정밀 분석을 진행하고 있다. 회사는 개인정보나 민감정보가 외부로 유출된 정황은 없다는 입장이다.
    협력사로 알려진 한 대형 카드사가 피해를 입었다는 소문도 돌았지만, 해당 카드사는 자체 점검 결과 이번 랜섬웨어로 인한 피해는 없다고 밝혔다. 금융당국은 전 금융회사에 자체 점검을 지시하고 6일까지 결과를 제출하도록 한 것으로 알려졌다. 현재까지 실제 금융 피해는 확인되지 않았다. 랜섬웨어 그룹명, 감염 경로, 다크웹 유출 사이트 게시 여부, 관계 기관 신고 여부는 공개되지 않았다. 금융권 콜센터·IT 운영을 맡는 수탁사가 공격받은 공급망 위협 사례로, 관리 서버를 통해 고객사 시스템으로 침투가 확산될 우려가 있었다(추정).

 

□  사고내용 요약  

    1. 회사명 : 한일네트웍스(유베이스 그룹 계열)
    2. 사고유형
        - 랜섬웨어 : 관리 중인 일부 서버 감염(11월 2일)
    3. 피해규모
        - 일부 서버 감염, DB 복구 완료
        - 금융 피해 미확인

    4. 피해범위
        - 한일네트웍스가 관리하는 일부 서버(랜섬웨어 암호화)
        ※ 회사 측은 개인정보·민감정보 외부 유출 정황 없음을 밝힘

    5. 특이사항
        - 카드사 등 금융회사를 고객사로 둔 IT 인프라·콜센터 계열 수탁사의 피해
        - 공격 후 8일 지나 사실이 알려짐
        - 대형 카드사 피해설이 돌았으나 해당 카드사는 피해 없음을 밝힘
        - 금융당국, 전 금융회사에 자체 점검 지시(6일까지 결과 제출)
        - 랜섬웨어 그룹, 감염 경로, 다크웹 게시 여부 미공개

□  사고대응 타임라인  

    - 2026년 11월 02일(월)
        . 한일네트웍스 관리 서버 일부 랜섬웨어 감염, 즉시 차단
    - 2026년 11월 02일 이후
        . DB 복구, 미감염 서버 보안 강화, 외부 보안업체 정밀 분석
        . 금융당국, 전 금융회사에 자체 점검 지시
    - 2026년 11월 06일(금)
        . 금융회사 자체 점검 결과 제출 기한
    - 2026년 11월 10일(화)
        . 유베이스 그룹, 랜섬웨어 피해 사실과 입장 공개
    - 진행 중
        . 외부 보안업체 정밀 분석

□  회사 입장  

< 한일네트웍스·유베이스 그룹 >
· 11월 2일 관리 중인 일부 서버에 랜섬웨어 공격이 있었으나 즉시 차단
· 감염 서버 DB 복구, 공격받지 않은 서버도 예방 차원에서 보안 강화
· 모든 센터 정상 운영 중, SK쉴더스로부터 운영상 문제 없음을 확인받음
· 개인정보·민감정보가 외부로 유출된 정황은 없음
· 외부 보안업체를 통해 정밀 분석 진행 중

< 고객사(대형 카드사) >
· 자체 점검 결과 이번 랜섬웨어로 인한 피해 없음

※ 한일네트웍스의 별도 홈페이지 공지는 확인되지 않아, 공개된 입장을 요약함

 

□  대응내역  

    - (한일네트웍스) 랜섬웨어 즉시 차단, DB 복구, 미감염 서버 보안 강화, 외부 보안업체 정밀 분석
    - (금융당국) 전 금융회사 대상 자체 점검 지시(6일까지 결과 제출)
    - (고객 카드사) 자체 점검 실시, 피해 없음 확인
     ※ 랜섬웨어 그룹, 감염 경로, 감염 서버 수, 관계 기관 신고 여부, 협박·몸값 요구 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 서버 EDR 적용과 랜섬웨어 행위 기반 탐지
        - 오프라인·불변(Immutable) 백업 운영과 복구 훈련
        - 고객사별 관리 서버 망 분리, 고객사 시스템으로의 측면 이동 차단
        - 원격 관리 계정 MFA와 접근 IP 제한

    2. 관리적 조치
        - (금융회사) IT 운영·콜센터 수탁사 접속 경로·계정 전수 점검, 수탁사 침해 시 즉시 통지 의무 계약 반영
        - 침해사고 발생 시 고객사·관계 기관 신속 통지와 투명한 공개
        - 다크웹 유출 사이트 모니터링으로 데이터 반출 여부 지속 확인

□  관련기사(출처)  

• 한일네트웍스 랜섬웨어 공격받아... “즉시 차단, 유출 피해 없어” - 보안뉴스
• (참고) [시그널] 콜센터 1위 유베이스, 한일네트웍스 인수 완료 - 서울경제

감사합니다.