무슨 일이 있었나
미국 최대 에너지 기업 중 하나인 서던 컴퍼니(Southern Company)(고객 900만 명 이상, 조지아 파워·앨라배마 파워·미시시피 파워 보유)가 제3자가 온라인 고객 포털을 통해 계정 정보에 무단 접근했다며 약 40만 명의 고객에게 통지하고 있습니다.
- 약 30만 건은 조지아 파워(고객 280만) 계정입니다.
- 약 10만 건은 앨라배마 파워(고객 160만) 계정입니다.
조지아 파워는 2026년 10월 5일 고객 통지를 시작했고, AJC에 따르면 포털 공격은 그 전 주에 있었습니다.
노출된 데이터
회사 공지에 따르면 공격자는 "제한된" 정보에 접근했습니다: 이름, 우편 주소, 전화번호, 이메일, 사회보장번호(SSN) 뒤 4자리와 기타 기본 계정 정보입니다.
은행 계좌번호, 결제 카드 번호, 운전면허 번호에는 접근하지 않았습니다.
대응
- 탐지 즉시 활동을 차단하고 수사 기관에 신고했습니다.
- 진행 중인 무단 접근은 발견되지 않았다고 밝혔습니다.
- 피해자에게 이메일과 우편으로 알리고 1년 무료 신용 모니터링을 제공합니다(조지아 파워는 Equifax).
- 침입 경로나 공격자는 밝히지 않았습니다.
왜 중요한가
전력망은 건드려지지 않았지만, 필수 서비스의 고객 포털이 가치 있는 표적임을 보여줍니다. 이름, 주소, 전화, 이메일, SSN 일부만 있으면 단전을 위협하는 가짜 전기요금 청구 같은 매우 그럴듯한 피싱을 만들 수 있으며, 이는 미국에서 이미 흔한 사기입니다.
고객 포털은 다른 사이트에서 유출된 비밀번호를 쓰는 크리덴셜 스터핑이나 애플리케이션의 권한 결함으로 공격받는 경우가 많습니다. 이번이 어느 쪽인지는 확인되지 않았습니다.
고객이 할 일
- 단전이나 긴급 결제를 언급하는 메시지를 의심하고, 항상 공식 번호로 확인하세요.
- 포털 비밀번호를 바꾸고 다른 사이트에서 재사용하지 마세요.
- 가능하면 2단계 인증을 켜고 신용 모니터링을 이용하세요.
기업을 위한 교훈
- 포털을 MFA, 시도 횟수 제한, 비정상 로그인 탐지로 보호하세요.
- API의 접근 제어를 테스트하세요(한 사용자가 다른 사람의 데이터를 볼 수 없어야 합니다).
- 고객에게는 필요한 것만 보여주세요: SSN 숫자를 포털에 표시할 필요는 거의 없습니다.
출처
- SecurityWeek (7/10/2026): https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/
- AJC(2026.10.6): https://www.ajc.com/business/2026/10/georgia-power-data-breach/
- FOX 5 Atlanta (5/10/2026): https://www.fox5atlanta.com/news/georgia-power-notifies-300k-customers-about-suspicious-online-activity
회사의 고객 포털을 침입으로부터 보호하고 싶으신가요? KGA IT가 무료 상담을 제공합니다: kga-it.com