무슨 일이
2026년 10월 7일 오전 3시 40분경(JST), 소프트뱅크 자회사 IDC Frontier의 IDCF Cloud가 랜섬웨어 공격을 받아 동일본 리전 1의 가상 서버가 멈췄습니다. 기업·지자체 495곳이 영향을 받았습니다.
영향
- 닛스이 물류: 17개 거점 물류 중단, 거래처 약 1,200곳 영향
- 이바라키현: 현청·경찰 웹사이트 접속 불가
- JR 동일본: 최대 609만 계정, JR 규슈: 약 130만 계정 노출 가능성
복구 불가 데이터
4개 존의 고객 데이터는 복원이 어렵고, 고객 자체 백업으로만 복구 가능하며 다른 환경에서 재구축하라고 안내했습니다.
공격자는 ESXi 239대, VM 디스크 1만 6,600개 이상 암호화를 주장합니다(미확인). 공격 그룹과 침입 경로는 불명입니다.
의미
집중 위험의 사례이며, "클라우드에 있다"가 "백업이 있다"는 뜻은 아닙니다.
대응
- 주 사업자 외부에 불변 백업
- 복구 테스트
- 공급업체 의존성 파악
- ESXi/vCenter 강화(관리망 분리, MFA, 패치)
- 고객 커뮤니케이션 준비
출처
- IDC Frontier, 3rd notice (2026-10-08): https://www.idcf.jp/news/topics/20261008001
- IDC Frontier, 4th notice (2026-10-09): https://www.idcf.jp/news/topics/20261009001
- The Asahi Shimbun (2026-10-08): https://www.asahi.com/ajw/articles/16950581
- The Japan Times / Jiji (2026-10-10): https://www.japantimes.co.jp/business/2026/10/10/tech/japanese-firms-data-breaches/
- Yahoo! News Japan, Kenta Yamaguchi: https://news.yahoo.co.jp/expert/articles/cce6d03439ffb1d2d6de2500240634b394731753
백업과 클라우드 의존성을 점검하고 싶으신가요? KGA IT가 무료 상담을 제공합니다: kga-it.com