글로벌 화상회의 서비스 RingCentral 해킹, 몸값 거부하자 160만 계정 유출

[핵심요약] 2026년 7월, 해킹 그룹 샤이니헌터스(ShinyHunters)가 소셜 엔지니어링으로 RingCentral 시스템에 침투해 160만 개 계정의 개인정보를 훔쳤고, 몸값 지불을 거부하자 8월 중순 280GB 데이터를 통째로 유출했어요.

전 세계 60만 개 이상 기업이 쓰는 화상회의·통화 서비스 RingCentral이 해킹당해 160만 개 계정의 개인정보가 유출됐어요. 공격은 2026년 7월 정교한 소셜 엔지니어링으로 시작됐고, 해킹 그룹 샤이니헌터스(ShinyHunters)는 7월 27일 자신들의 소행이라고 공개적으로 밝히며 몸값을 요구했어요. RingCentral이 지불을 거부하자 공격자들은 8월 중순 280기가바이트 분량의 압축 데이터를 유출 사이트에 그대로 뿌렸어요. 유출된 정보에는 이름, 이메일 주소, 전화번호, 실제 주소가 포함돼 있어요.

무슨 일이 있었나

샤이니헌터스는 랜섬웨어처럼 시스템을 암호화하는 대신, 사람을 속여 접근 권한부터 얻어내는 방식으로 유명해요. 이번에도 정교한 소셜 엔지니어링으로 RingCentral 내부 시스템에 침투해 총 623기가바이트에 달하는 데이터를 빼냈다고 주장했어요. RingCentral은 '일부 고객'만 영향을 받았고 핵심 플랫폼과 서비스 운영에는 지장이 없다고 밝혔지만, 유출된 데이터가 실제 다크웹에 풀리면서 신뢰성이 입증됐어요. 8월 14일 유출 데이터베이스 'Have I Been Pwned'에 이 침해 사실이 등록되며 피해 규모가 재차 확인됐고요. 샤이니헌터스는 이전에도 세일즈포스, 스노우플레이크, 오라클 피플소프트 고객사들을 같은 수법으로 잇달아 공격해온 조직이에요.

왜 중요한가, 무엇이 위험한가

이번 사건이 특히 위험한 이유는 훔친 데이터의 '내용' 때문이에요. 비밀번호나 금융정보는 없었지만, 이름·이메일·전화번호·주소처럼 '진짜 사람'을 특정할 수 있는 정보가 통째로 풀렸거든요. 이런 정보는 다음 공격의 재료가 돼요 — 공격자가 실제 이름과 연락처를 들고 헬프데스크나 동료를 사칭하면, 다음 피해 기업은 훨씬 더 정교한 소셜 엔지니어링 공격을 받게 되는 거예요. 게다가 수많은 기업이 사내 커뮤니케이션 도구로 쓰는 서비스가 뚫렸다는 건, 공급망 한 곳이 무너지면 그 위에 있는 60만 개 기업 전체가 잠재적 표적이 될 수 있다는 뜻이기도 해요.

비슷한 조직이 대비하려면

암호화 랜섬웨어와 달리 이런 탈취형 공격은 데이터가 이미 빠져나간 뒤에야 알게 되는 경우가 많아요. 그래서 사후 대응보다 침투 자체를 막는 게 훨씬 중요해요. 우선 협력사·SaaS 업체 계정에 대해서도 자사 계정과 동일한 수준의 보안 정책(MFA, 권한 최소화)을 요구해야 해요. 또 헬프데스크나 IT 지원팀이 본인 확인 없이 계정 정보를 바꿔주는 관행이 있다면 지금 바로 프로세스를 점검해야 하고요. 마지막으로, 협력업체가 해킹당했을 때 우리 회사 데이터가 어디까지 노출될 수 있는지 미리 파악해두는 제3자 리스크 점검도 필수예요.

이런 상황이면 지금 바로 점검해야 해요

• 회사가 쓰는 화상회의·협업 툴, 클라우드 서비스에서 최근 보안 공지나 침해 안내 메일을 받은 적이 있어요
• 직원 이름·이메일·연락처가 다른 유출 사고로 인터넷에 돌아다니고 있을 가능성을 점검해본 적이 없어요
• 헬프데스크가 전화 통화만으로 비밀번호나 로그인 정보를 바꿔준 사례가 있어요
• 거래하는 SaaS·클라우드 업체의 보안 인증(예: ISO 27001) 여부를 확인하지 않고 계약했어요
• 협력업체가 해킹당했을 때 우리 회사 데이터가 얼마나 노출될지 시나리오를 그려본 적이 없어요

Q. 우리 회사는 RingCentral을 안 쓰는데 이 사고와 관련이 있나요?

서비스명은 달라도 원리는 같아요. 회사가 쓰는 모든 SaaS·클라우드 서비스가 잠재적 공격 통로가 될 수 있고, 유출된 개인정보는 그 서비스를 쓰지 않는 회사의 직원을 노리는 데도 쓰일 수 있어요.

Q. 랜섬웨어도 아닌데 왜 랜섬웨어 뉴스로 다루나요?

몸값을 요구하고 지불을 거부하면 데이터를 공개하는 협박 구조는 전통적 암호화 랜섬웨어와 사실상 같은 비즈니스 모델이에요. 암호화 없이 탈취·협박만 하는 방식이 오히려 더 빠르고 흔적도 적어서 공격자들 사이에서 늘고 있어요.

Q. 이미 유출된 개인정보는 어떻게 대응해야 하나요?

직원들에게 피싱·보이스피싱 시도가 늘 수 있다는 걸 미리 공지하고, 실제 이름과 연락처를 아는 사람이 접근해도 관리자 권한 변경 같은 민감한 요청은 별도 채널로 재확인하는 절차를 마련해두는 게 중요해요.

RingCentral 사건은 암호화 없이도 데이터 탈취와 협박만으로 충분히 큰 피해를 줄 수 있다는 걸 보여줬어요. 특히 우리 회사가 아니라 협력사·SaaS 업체가 뚫려도 그 여파가 고스란히 우리에게 돌아올 수 있다는 점이 무섭죠. 지금 쓰고 있는 외부 서비스들의 보안 수준을 한 번쯤 점검해볼 타이밍이에요.

이런 탈취형 공격은 계정 하나만 뚫려도 데이터가 통째로 밖으로 나갈 수 있다는 게 무서운 지점이에요. 적어도 백업 데이터만큼은 그 어떤 계정 권한으로도 손댈 수 없는 곳에 따로 떨어뜨려 두는 게 안전한데, 물리적으로 분리된 이중 데이터 다이오드 방식의 디포트리스가 바로 그 역할을 해줘요.