사회보장번호 노출, 아폴로 클라우드 침해 확인

아폴로글로벌매니지먼트(Apollo Global Management)의 일부 클라우드 플랫폼에서 7월 6일부터 10일까지 무단 접근이 발생해 개인정보가 노출됐을 가능성이 제기됐다. 노출 가능성이 있는 정보에는 이름, 생년월일, 주소, 연락처, 사회보장번호가 포함됐다.

캘리포니아주 법무부에 제출된 유출 통지 표본에는 아폴로 매니지먼트 홀딩스(Apollo Management Holdings, L.P.)의 침해 발생일이 2026년 7월 6일로 기재됐다. 로이터는 아폴로가 7월 6일부터 10일까지 일부 클라우드 플랫폼에 대한 무단 접근을 확인했다고 보도했다.

이번 침해는 시스템 취약점을 직접 뚫는 방식보다 사람을 속여 접근 권한을 얻는 사회공학 공격으로 설명됐다. 공격자는 직원에게 전화하거나 로그인 승인 절차를 유도해 계정 정보나 접근 권한을 얻는 방식을 쓴 것으로 전해졌다.

사회공학 공격은 기술 장비보다 사람의 판단과 업무 절차를 노리는 공격이다. 다중인증이 적용된 환경에서도 직원이 승인 요청을 잘못 받아들이거나 계정 정보를 넘기면 내부 시스템 접근이 가능해질 수 있다.

아폴로는 침해 사실을 확인한 뒤 법 집행기관에 통보하고 외부 사이버보안·포렌식 전문가를 투입했다. 회사는 영향을 받은 개인에게 신원 보호와 신용 모니터링 서비스를 제공하고 있다.

노출 가능성이 제기된 정보는 신원 도용에 직접 쓰일 수 있는 항목이다. 사회보장번호와 생년월일, 주소가 함께 유출되면 금융 계정 개설, 신용 조회, 피싱 공격의 재료가 될 수 있다.

다만 아폴로는 유출 정보가 공개적으로 게시됐거나 사기에 사용됐다는 증거는 없다고 밝혔다. 조사는 계속 진행 중이다.

이번 사건은 미국 대형 금융사를 겨냥한 공격 흐름 속에서 나왔다. 구글(Google) 보안 연구진은 8월 초 미국 금융·투자회사 직원을 상대로 전화 기반 사회공학 공격이 이뤄지고 있다고 밝혔다.

로이터는 블랙스톤(Blackstone), 브리지워터 어소시에이츠(Bridgewater Associates), 아폴로, 베인캐피털(Bain Capital), KKR, TPG, CME그룹(CME Group), 무디스(Moody's) 등이 표적 목록에 포함됐다고 전했다. 앞선 보도 당시 실제 침해 여부가 확인된 회사는 특정되지 않았다.

아폴로는 국내 투자자에게도 낯선 이름이 아니다. 회사는 엔비디아($NVDA)의 AI 인프라 금융 플랫폼 논의에 참여한 월가 금융사로 본지 보도에 등장했다.

본지는 앞서 아폴로 데이터 유출 보도와 금융권 해킹 확산 흐름을 전한 바 있다. 이번 내용은 유출 통지와 무단 접근 기간, 노출 가능 정보가 추가로 확인된 사안이다.

대형 운용사는 고객 자금뿐 아니라 신원 정보와 거래 관계 데이터를 함께 보유한다. 이번 침해는 가상자산 시장 자체의 보안 사고라기보다 기관 금융 인프라와 데이터 관리 체계의 문제에 가깝다.

금융권에서 클라우드 업무 비중이 커질수록 접근 권한 관리와 다중인증 승인 절차는 핵심 방어선이 된다. 아폴로는 영향을 받은 개인에게 통지를 진행하고 신원 보호 서비스를 제공하고 있다.