West Pharmaceutical, 데이터 탈취 랜섬웨어로 운영 중단 (2026년 5월)

무슨 일이 있었나

주사제용 바이알, 마개, 플런저 등 포장·투여 부품을 만드는 미국 West Pharmaceutical Services가 2026년 5월 랜섬웨어 공격을 받아 데이터를 탈취당하고 시스템이 암호화됐습니다.

SEC 제출 문서에 따른 경과:

• 5월 4일: 침입 탐지. 확산을 막으려 전 세계 시스템을 중단하고, 당국에 신고했으며 Palo Alto Networks Unit 42 등 전문가를 투입했습니다.
• 5월 5일: 무단 활동이 마지막으로 관측된 날.
• 5월 7일: 중대한 사고로 판단. 데이터 유출과 시스템 암호화 확인.
• 5월 11일: SEC 보고(Form 8-K). 운영은 일부 중단 상태.
• 5월 20일: 업데이트(8-K/A)에서 제조·공급망·영업 전 사업장이 완전히 정상 운영 중이라고 발표.

West는 이메일 침해나 고객·공급업체·직원 대상 공격의 증거는 없다고 밝혔습니다. 또 2026년 실적 전망에 중대한 영향은 없을 것이라고 했습니다. 어떤 데이터가 유출됐는지 조사는 계속 중이며, 공격 주체는 공식 확인되지 않았습니다.

왜 중요한가

West는 제약 공급망의 핵심 고리로, 많은 백신과 주사제가 이 회사 부품에 의존합니다. 이런 기업이 며칠만 멈춰도 전 세계 고객사의 생산에 영향이 갈 수 있습니다.

또한 최근 랜섬웨어의 이중 전술, 즉 먼저 데이터를 훔치고 나중에 암호화해 피해자를 두 방향으로 압박하는 방식을 보여 줍니다.

기업을 위한 교훈

1. 대응 계획을 준비하세요: West는 당일 시스템을 격리했습니다. 미리 계획과 연락망이 있어야 가능합니다.
2. 격리되고 복구 테스트를 거친 백업으로 몸값 없이 복구할 수 있게 하세요.
3. 네트워크를 분리해 사무 IT 공격이 공장까지 번지지 않게 하세요.
4. 외부로 나가는 데이터를 모니터링하세요. 대량 외부 전송은 흔히 탈취의 첫 신호입니다.
5. 핵심 공급업체를 파악하세요. 하나가 멈추면 대안은 무엇인가요?

출처

• SEC, Form 8-K West Pharmaceutical (11/05/2026): https://www.sec.gov/Archives/edgar/data/105770/000010577026000068/wst-20260507.htm
• OTC Markets, Form 8-K/A (20/05/2026): https://www.otcmarkets.com/filing/html?guid=eLF-kenypr1Jr3h&id=19466372
• West, "Company Impact Updates": https://www.westpharma.com/support/cyberattack-updates

---

회사에 랜섬웨어 대응 계획이 있나요? KGA IT가 수립을 도와드립니다. 무료 상담: kga-it.com