Taiwan Semiconductor Manufacturing Company는 현직 및 전직 직원의 개인 데이터가 승인 없이 외부 웹사이트에 노출되었음을 확인했습니다. 이는 여러 뉴스 보도에 따르면 해커가 3비트코인을 요구하여 판매용으로 제공한 약 46,000개의 기록과 관련된 위반입니다.

회사는 수석 부사장 겸 최고 재무 책임자인 Wendell Huang이 서명한 2026년 11월 12일 미국 증권 거래 위원회에 제출한 성명을 통해 이 사건을 공개했습니다. TSMC는 세계 최대의 계약 칩 제조업체이며 AI 붐의 중심에 있는 고급 프로세서를 제조합니다. 이것이 바로 회사가 강조하는 고객이나 제조 데이터가 아닌 직원 데이터 침해가 기술 산업 전반에 반향을 불러일으키는 이유입니다. 이 이야기에 대한 자세한 내용은 인공지능 뉴스를 참조하세요.

TSMC의 SEC 서류에 실제로 적혀 있는 내용

이 서류는 보안 공개에 대해 비정상적으로 구체적입니다. "직원 개인 데이터의 무단 접근에 관한 성명"이라는 제목의 TSMC 성명서의 일부는 다음과 같습니다.

> "TSMC는 당사의 전·현직 직원 데이터 중 일부가 무단으로 외부 웹사이트에 공개된 사실을 발견했습니다. 현재 TSMC의 시스템이 손상되었다는 증거는 발견하지 못했습니다. 이 정보는 클라우드 서비스 제공업체의 시스템 서비스에 저장된 데이터와 일치하는 것으로 확인되었으나, 회사의 운영이나 고객 관련 데이터와는 관련이 없습니다."

회사는 영향을 받은 직원에게 알리고 지원을 제공했으며 "클라우드 서비스 공급업체, 관련 조사 당국, 제3자 사이버 보안 기관을 모두 참여시켜 사실을 공동으로 확인하고 필요한 조치를 취했다"고 밝혔습니다.

간단히 말해서, 데이터는 TSMC 자체 네트워크에서 유출되지 않았습니다. 이는 타사 클라우드 제공업체의 시스템이 보유한 기록(칩 제조업체에 대한 직접적인 침입이 아닌 공급망 노출)과 일치했습니다.

몸값 청구: 비트코인 3개에 대한 기록 46,000개

TSMC의 서류는 노출된 데이터를 정량화하지 않지만 여러 매장에서 규모와 가격표를 보고했습니다. Moneycontrol은 해커들이 46,000명의 직원 기록을 요구하고 약 220,000달러(약 3비트코인)를 요구했다고 보고했습니다. 조선비즈는 클라우드 유출 이후 해커가 46,000명의 TSMC 직원 기록을 판매용으로 광고했다고 보도했으며, 크립토뉴스가 포착한 보도는 대만의 공급망 침해 누적을 언급하면서 3 BTC에 경매될 데이터를 설명했습니다. FourWeekMBA는 약 6.9GB의 용량을 보고했으며 수요는 약 NT$740만 달러로 다양하게 인용되었습니다.

이 수치는 기록 수, 파일 크기 또는 몸값 요구를 확인하지 않은 TSMC가 아닌 판매자 자체 주장 및 언론 집계에서 나온 것입니다. 회사가 확인한 것은 더 좁고 더 중요합니다. 현재 및 이전 직원 데이터가 노출되었고, 소스는 클라우드 서비스 제공업체의 시스템이었고, 해당 운영이나 고객 데이터는 관련되지 않았습니다.

팹이 괜찮은 경우에도 중요한 이유

TSMC는 제조 시스템은 영향을 받지 않았으며 SEC 성명은 노출된 직원 기록과 "회사의 운영 또는 고객 관련 데이터" 사이에 명확한 선을 그었다고 밝혔습니다. AI 산업의 경우 이러한 구별이 전체 이야기입니다. Nvidia의 가속기와 기타 최첨단 AI 칩을 생산하는 제조 라인은 건드리지 않았습니다.

그럼에도 불구하고, 이 사건은 GuruFocus가 보도에서 관찰한 것처럼 글로벌 AI 공급망의 중심인 회사에 대한 개인 정보 보호 및 규제 위험이라는 다른 종류의 실제 노출을 초래합니다. 직원 데이터 위반은 관할권 전반에 걸쳐 통지 의무를 촉발하고, SEC 제출에서 사건을 확인하는 상장 회사는 투자자로부터 공급업체 위험 관리에 대한 질문을 요청합니다. 이 질문은 이제 TSMC의 다음 수익 주기를 따르게 됩니다.

구조적 교훈은 보안 팀이 10년 동안 반복해 온 교훈입니다. 즉, 방어 능력은 공급업체의 데이터 관행만큼 우수하다는 것입니다. 지구상에서 가장 정교한 칩 제조업체는 자체 시스템을 통해서가 아니라 데이터를 보유하고 있는 서비스 제공업체를 통해 직원 기록에 대한 통제권을 상실했습니다.

격동의 한 주에 또 한 번의 멍

이 공개는 이미 기술 인프라가 혼란스러운 상황에서 이루어졌습니다. 같은 날, Microsoft는 Outlook 및 Teams를 포함한 Microsoft 365 서비스의 전 세계적인 중단을 복구하기 위해 고군분투하고 있었고 Nvidia는 오랫동안 CEO였던 Jensen Huang이 사임했다고 발표했습니다. 이는 업계 전반의 첫 페이지 뉴스였습니다. 한 기술 뉴스 모음에서는 11월 12일을 "글로벌 기술 산업에 격동의 날"로 묘사했으며, TSMC의 데이터 유출 확인은 그 중간에 도착했습니다.

사건들 사이에 연관성이 있다는 암시는 없지만 우연의 일치는 기업 보안 팀이 단일 뉴스 주기 내에서 주목받는 실패와 공개를 관리하는 세계에서 가장 중요한 기술 회사 중 몇몇에서 운영되는 환경을 보여줍니다.

다음에는 어떻게 되나요?

TSMC는 사실 확인을 위해 클라우드 공급업체, 조사 당국, 외부 사이버 보안 기관과 공동으로 협력하고 있다고 밝혔습니다. 데이터가 노출된 직원에게는 알림이 전달되고 지원이 제공되며, 이는 대만의 맥락에서 섬의 ​​개인 데이터 보호 체제에 따라 규제 후속 조치를 수행할 수 있습니다.

이 과정에서 세 가지 스레드를 살펴보세요. 데이터세트의 크기와 콘텐츠에 대한 공격자의 주장이 조사관에 의해 검증되거나 거짓임을 폭로되었는지 여부; 클라우드 서비스 제공업체의 포렌식 검토를 통해 데이터가 시스템에서 어떻게 유출되었는지에 대해 밝혀낸 내용 그리고 TSMC의 공급업체 관리 관행과 일련의 위반에 직면한 다른 대만 기술 대기업의 관리 관행이 규제 조사를 받는지 여부입니다. AI 붐의 컴퓨팅을 공급하려는 업계의 경우, 이 에피소드는 공급망의 공격 표면이 팹 현장을 훨씬 넘어 확장된다는 점을 상기시켜 줍니다.

---

AI 최신 소식

최신 AI 뉴스, 분석 및 혁신을 한 곳에서 확인하세요.

AI 뉴스 더 보기 →