코카콜라 페어라이프, 아누비스 랜섬웨어에 생산라인 중단·집단소송까지

코카콜라 페어라이프, 아누비스 랜섬웨어에 생산라인 중단·집단소송까지..

코카콜라의 미국 유제품 자회사 페어라이프(Fairlife)가 랜섬웨어 조직 아누비스(Anubis)의 공격을 받아 지난 7월 미국 내 생산라인이 일시 중단됐다. 아누비스는 페어라이프의 뉴타닉스(Nutanix) 인프라를 암호화하고 1테라바이트 규모의 데이터를 빼냈다고 주장했으며, 몸값 협상이 결렬되자 직원 기록 일부를 유출 사이트에 공개했다. 그리고 이번 주, 미시간 소재 전직 페어라이프 직원이 애틀랜타 연방법원에 코카콜라와 페어라이프를 상대로 집단소송을 제기했다 — 개인정보를 제대로 보호하지 못했다는 것이 핵심 주장이다. 공교롭게도 같은 주에 치킨필레이(Chick-fil-A)도 로열티 앱 자격증명 스터핑 공격 관련 집단소송을 당하며, "유명 소비자 브랜드 해킹 → 소송"이라는 흐름이 부쩍 뚜렷해지고 있다.

암호화보다 "그다음"이 더 무섭다

아누비스는 단순 암호화 랜섬웨어가 아니다. 침투 이후 볼륨 섀도 카피(복구용 스냅샷)를 먼저 지우고 백업·복구 관련 프로세스를 차단한 뒤 암호화에 들어가는 것으로 알려져 있으며, 일부 변종에는 파일을 아예 복구 불가능하게 덮어써버리는 파괴적 "와이프 모드"까지 탑재돼 있다. 몸값을 내도 데이터가 살아있다는 보장이 없다는 뜻이다. 침투 경로로는 탈취된 VPN 계정정보, CVE-2025-57777(이른바 CitrixBleed 2) 같은 원격접속 장비 취약점, 그리고 악성문서를 이용한 스피어피싱이 함께 지목되고 있다.

생산 현장(OT)까지 멈춘 이유

페어라이프 사례가 유독 눈에 띄는 건 사무 시스템이 아니라 실제 생산라인이 며칠간 멈췄다는 점이다. 랜섬웨어가 IT망을 넘어 제조·물류를 관장하는 운영기술(OT) 시스템까지 닿아 있으면, 데이터 유출보다 매출 손실이 먼저 눈에 보이는 형태로 터진다. 제조업 담당자라면 "우리는 공장이라 랜섬웨어와 거리가 멀다"는 생각부터 다시 점검할 시점이다.

지금 바로 확인해볼 체크리스트

• VPN·원격접속 장비(특히 Citrix, VPN 게이트웨이)에 최신 보안 패치가 적용돼 있는가
• 백업 서버의 볼륨 섀도 카피가 최근에 원인 불명으로 삭제되거나 비활성화된 이력이 있는가
• 평소보다 파일 접근·압축·암호화 관련 프로세스가 급증한 서버가 있는가
• 생산·공장 설비를 제어하는 OT망이 사무용 IT망과 방화벽 없이 그대로 연결돼 있지 않은가
• 임직원 개인정보(주민번호·계좌·연락처)가 담긴 인사 서버가 백업과 물리적으로 분리돼 있는가

Q. 몸값을 내지 않으면 결국 소송까지 가는 건가?

꼭 그런 건 아니지만, 최근 미국에서는 데이터 유출 사실이 확인되면 피해자(직원·고객)가 회사의 보안관리 소홀을 이유로 집단소송을 거는 사례가 빠르게 늘고 있다. 랜섬웨어 대응이 이제 IT 부서만의 일이 아니라 법무·인사 리스크로 번진다는 뜻이다.

페어라이프 사건은 랜섬웨어가 더 이상 "데이터만 잃는" 문제가 아니라는 걸 보여준다. 생산 중단으로 매출이 흔들리고, 유출된 개인정보 때문에 소송까지 이어지는 흐름이 이제 정형화되고 있다. 백업 격리와 원격접속 장비 패치 점검부터 지금 다시 확인해볼 때다.