TSMC 직원 정보 다크웹에 매물로…해커 "일주일 뒤 전부 공개"

해커, 개인정보 4만6000여건 확보 주장…약 2억8000만원 요구

TSMC “자체 시스템 해킹 증거 없어”…외부 클라우드 업체 조사

대만 신주시 신주과학단지에 위치한 TSMC 본사 건물 ⓒ EPA/연합뉴스

세계 최대 파운드리(반도체 위탁생산) 업체인 대만 TSMC에서 전·현직 직원들의 개인정보가 유출되는 사건이 발생했다.

13일 연합보 등 대만 현지 언론에 따르면 최근 해킹 포럼 ‘다크포럼스’와 ‘브리치포럼스’에 TSMC 직원들의 개인정보 6.9기가바이트(GB)를 비트코인 3개(약 2억8000만원)에 판매한다는 게시글이 올라왔다.

해커는 직원들의 이름과 생년월일, 신분증 번호, 주소, 휴대전화 번호, 이메일, 은행 정보, 비상 연락처 등 총 19개 항목의 개인정보를 확보했다고 주장했다. 일주일 안에 구매자가 나타나지 않으면 모든 정보를 공개하겠다고 위협했다.

해커가 주장한 4만6000여건의 정보가 실제 유출됐는지는 확인되지 않았지만, TSMC는 전날 일부 전·현직 직원의 개인정보가 외부 웹사이트에 무단 게시된 사실을 인정했다. 다만 자체 시스템이 해킹됐다는 증거는 없으며, 유출된 정보는 외부 클라우드 서비스 업체가 보유한 데이터와 일치한다고 설명했다.

현재 TSMC는 피해 직원들을 지원하는 한편, 해당 업체 및 사이버보안 기관과 협력해 유출 규모와 경위 등을 조사하고 있다.

앞서 2023년에도 TSMC 협력업체인 킨맥스가 랜섬웨어 공격을 받아 해킹 조직이 TSMC에 7000만달러(약 935억원)를 요구한 바 있다.

한편 대만 디지털발전부는 전날 중앙·지방정부 기관과 대만 기업 10여곳에서 개인정보 약 800만건이 유출됐다고 발표했다. 대만 당국은 AI를 활용한 사이버 공격이 국제적으로 확산하고 있다며 보안 관리 강화를 당부했다.