솔루션 기업 해킹으로 200개사 데이터 유출, 구글도 피해 인정

여러분, 요즘 디지털 보안 신경 쓰고 계신가요? 저는 스타트업에서 일하다 보니 고객 데이터 관리가 얼마나 중요한지 매일 실감하는데, 최근에 정말 놀라운 보안 사건이 터졌더라고요.

구글이 공식적으로 인정한 대규모 공급망 해킹 사건인데, Gainsight라는 고객 지원 플랫폼을 통해 200개 이상 기업의 Salesforce 데이터가 해커들에게 유출됐어요. 솔직히 말하면, 한 회사가 털리니까 거기에 연결된 수많은 기업들이 같이 털린 거죠.

진짜 무서운 건 이 해킹을 주도한 집단이 Scattered Lapus$ Hunters라는 해커 그룹이라는 점이에요. 이들은 Atlassian, LinkedIn, GitLab 등 유명 IT 기업들을 표적으로 삼았다고 자랑하고 있더라고요. 물론 일부 기업들은 “우리는 피해 없어요”라고 발빠르게 선언했지만, 상황이 상황인지라 조사 중인 회사들도 많았어요.

제가 이 뉴스를 보면서 가장 인상적이었던 건, 해커들이 Salesloft Drift라는 AI 마케팅 플랫폼을 먼저 공격해서 인증 토큰을 훔친 다음, 그걸로 Gainsight에 접속했다는 점이에요. 결국 한 곳이 뚫리면 연결된 모든 곳이 위험해질 수 있다는 거죠. 우리가 스타벅스 앱 하나 해킹당하면 카드 정보까지 다 털리는 것처럼 말이에요.

이런 사건들을 보면 디지털 세상에서 완전한 안전이란 없구나 싶어요. 우리 회사도 외부 서비스 연동할 때 조금 더 신중해져야겠다는 생각이 들더라고요. 여러분의 소중한 데이터, 정말 잘 지키고 계신가요?

—

원문: [TechCrunch](https://techcrunch.com/2025/11/21/google-says-hackers-stole-data-from-200-companies-following-gainsight-breach/)