L&A
클린 FA
공작기계
판금 가공 기계
직물 기계
정보 장비
생산관리시스템
외주업체의 무단 접속으로 인한 피해 조사 결과에 대하여
2025.10.28
비즈니스 파트너에게
지속적인 지원에 진심으로 감사드립니다
9584_9638https://wwwaccrativejp) (자세한 내용은 회사가 2025년 9월 5일자 당사 홈페이지에 게시한 "하청업체의 무단 접속 피해 및 정보 유출 가능성에 대하여"를 참조하시기 바랍니다) 이로 인해 큰 심려와 불편을 끼쳐드린 점에 대해 당사의 거래처 및 기타 관계자 여러분께 진심으로 사과드립니다
참고
1개요
2025년 8월 25일 제3자가 Accretive Inc의 서버에 무단으로 접근하여 회사 서버의 일부가 암호화되어 볼 수 없게 되었습니다 무단 접속 사실이 발견된 후 즉시 서버에 대한 외부 접근을 차단하는 조치를 취하였으나, 당사가 수신한 과금 정보가 당사 서버에 저장되어 있는 만큼, 정보 유출 여부에 대한 조사와 거래처에 미치는 영향에 대한 확인을 당사에 요청하였습니다
2 설문조사 결과
아크레티브(주)는 2025년 8월 25일부터 2025년 9월 12일까지 외부 보안 전문업체에 포렌식 조사를 의뢰했으나 2025년 9월 29일 집계된 결과 외부로 데이터가 유출된 흔적은 발견되지 않았습니다
또한 인터넷에서 일반적인 방법으로 접근하기 어려운 영역인 다크웹(Dark Web) 모니터링과 관련하여 외부 전문기관에서 조사기간을 사건 발생일인 2025년 8월 25일로 설정하고, 2025년 9월 5일부터 지속적으로 모니터링하고 있으나 현재까지 자료유출은 확인되지 않았습니다 2025년 11월 5일에 모니터링이 종료될 예정이라는 회사의 보고를 받았습니다
이번 사건으로 인해 발생한 정보 무단 사용 등의 2차 피해는 현재까지 확인되지 않았습니다
3발생 원인 및 재발방지 대책
2025년 8월 24일 Accretive Co, Ltd는 외부 계약자에게 방화벽 업데이트 수행을 의뢰했습니다 구성 오류가 발생하여 일부 방화벽 기능이 중지된 상태로 장치가 설치되었습니다 이로 인해 회사 서버에 대한 무단 접근이 발생한 것으로 추정된다
이제부터 Accretive Co, Ltd의 보안 환경 및 시스템을 정기적으로 점검하고 필요에 따라 개선 지침 및 운영 검토를 요청할 것입니다 특히 방화벽 업데이트 등 보안 변경이나 업데이트가 발생하는 경우 재발 방지를 위해 아웃소싱하는 작업에 대한 위험 평가를 실시합니다
4개인정보가 유출되었을 가능성이 있는 경우
유출될 수 있는 개인정보로는 협력업체로부터 받은 청구서에 기재된 이름, 상호, 상호, 주소, 전화번호, 당사와의 거래 관련 정보, 계좌 정보 등이 있으나, 현재 개인정보 유출이 확인된 바는 없습니다
다시 한번, 비즈니스 파트너에게 끼친 큰 걱정과 불편에 대해 사과드립니다 여러분의 지속적인 지원을 기대합니다
[이 문제에 관한 문의]
무라타 기계 주식회사 사업 지원 본부 회계 그룹
전화: 075-672-8143
또는 그 이상