일본의 대형 사철(민영 철도) 운영사 게이오(Keio Corporation)가 랜섬웨어 공격을 받아 일부 업무 시스템이 마비됐습니다. 9월 26일 새벽 시스템 장애가 발생했고, 회사는 피해 확산을 막기 위해 네트워크를 차단한 뒤 경찰에 신고하고 외부 전문가와 함께 침입 경로와 피해 규모를 조사 중입니다. 이번 공격은 열차 운행에는 영향이 없고 호텔 등 숙박 사업 부문에 영향을 준 것으로 보이며, 계열 호텔의 결제 시스템 장애도 보도됐습니다. 아직 공격을 자처한 랜섬웨어 조직은 확인되지 않았습니다. 같은 주말 도쿄메트로도 별도의 침해 사고로 회원 이메일 주소 5만 9000건이 유출됐다고 밝혔는데, 두 사건이 같은 공격자에 의한 것인지는 불명확합니다.
일본 대형 철도·호텔 운영사 게이오가 9월 26일 새벽 랜섬웨어 공격을 확인하고 피해 확산 방지를 위해 네트워크를 차단했다.
호텔 등 숙박 사업 부문의 결제 시스템 등 일부 고객 대응 서비스에 지연이 발생했으며, 고객 및 협력사 정보 유출 여부는 조사 중이다. 열차 운행 자체는 영향을 받지 않았다.
구체적인 침입 경로는 아직 조사 중이며, 공격을 자처한 랜섬웨어 조직도 확인되지 않았다.
회사는 경찰에 신고하고 외부 전문가와 함께 공격 경로 및 피해 범위를 조사하고 있으며, 계열 호텔은 서비스 지연 가능성을 별도로 공지했다.
동일 업종(철도)의 도쿄메트로도 같은 주말 별도 침해로 회원 이메일 5만 9000건이 유출돼, 공급망·업종 표적 공격 가능성에 대한 모니터링이 필요하다.
본문
일본의 대형 민영 철도 운영사 게이오(Keio Corporation)는 주말 사이 네트워크가 랜섬웨어 공격을 받아 일부 업무 시스템이 마비됐다고 밝혔다.
토요일 새벽 시스템 장애가 발생한 후, 회사는 공격 사실을 확인하고 추가 피해를 막기 위해 네트워크를 차단했다.
회사 측은 피해 범위와 공격자가 고객 또는 협력사 정보에 접근했는지 여부를 조사 중이라고 밝혔다.
게이오는 85km 구간, 69개 역을 운영하는 일본의 대형 철도 회사로, 별도로 25개 호텔로 구성된 숙박 사업도 운영하고 있다. 직원 수는 2,200명이 넘으며, 연 매출은 약 26억 달러로 알려져 있다.
게이오는 “2026년 9월 26일 새벽, 당사 그룹 서버에 대한 랜섬웨어 공격을 확인했습니다. 경찰에 신고했으며, 외부 전문가의 협조를 받아 공격 경로와 피해 규모에 대한 조사를 진행하고 있습니다”라고 밝혔다.
이번 사고는 게이오 사업 중 열차 운행이 아닌 숙박 부문에만 영향을 준 것으로 보인다.
게이오 플라자 호텔 도쿄(Keio Plaza Hotel Tokyo) 웹사이트에는 일부 고객 대응 서비스에 지연이 발생할 수 있다는 별도 공지가 게시됐다.
현지 언론은 이번 사이버 공격으로 회사의 결제 시스템에 장애가 발생했다고 보도했다.
이 글 작성 시점까지 BleepingComputer는 게이오에 대한 공격을 자처한 랜섬웨어 조직을 확인하지 못했다.
BleepingComputer는 이번 사고에 대한 추가 정보를 요청하기 위해 게이오에 연락을 취했으며, 회신이 오는 대로 이 글을 업데이트할 예정이다.
도쿄메트로(Tokyo Metro) 역시 같은 주말 사이버 사고를 공개했는데, 공격자가 시스템에 무단 접근해 회원 이메일 주소 5만 9000건에 접근한 것으로 나타났다.
게이오와 도쿄메트로 모두 일본의 철도 운영사이지만, 두 조직이 동일한 위협 행위자에 의해 조율된 캠페인의 표적이 됐는지는 불분명하다.
도쿄메트로는 195km 구간, 180개 역에 걸쳐 9개 지하철 노선을 운영하는 대형 대중교통 운영사로, 하루 평균 700만 명의 승객을 실어 나른다.
회사 측은 침해당한 시스템에는 이메일 주소만 포함돼 있었으며, 공격자가 이용한 보안 취약점을 이미 파악해 조치했다고 밝혔다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
