검색

보스턴사이언티픽이 사이버공격 여파로 실적 가이던스를 철회했어요. 8월 25일 해킹 감지 후 생산·주문처리가 마비되며 화요일 주가가 4% 넘게 빠졌어요. 10월 28일 3분기 실적 발표 때 수정된 전망치가 나올 예정입니다.

관련 종목: Boston Scientific (BSX)

보스턴사이언티픽(BSX)이 화요일 규제 당국에 제출한 공시에서 폭탄 선언을 했어요. 올해 연간 가이던스랑 3분기 가이던스를 모두 달성하기 어려울 것 같다고 밝힌 건데, 원인이 실적 부진이 아니라 사이버공격이라는 게 눈에 띄어요.

사건 자체는 8월 25일로 거슬러 올라가요. 회사 IT 시스템에서 승인되지 않은 활동이 감지됐고, 이게 네트워크 전체를 마비시켰어요. 직원들이 운영 시스템이랑 업무용 애플리케이션에 접근을 못 하게 되면서 전 세계 생산 라인이랑 주문 처리 프로세스가 줄줄이 멈춰섰다고 해요. 심장 스텐트, 내시경 장비 같은 의료기기를 만드는 회사인데, 공장이 멈추면 병원 공급망까지 영향을 받을 수 있어서 파장이 작지 않아요.

숫자로 보면 타격이 꽤 뚜렷해요. 7월 말까지만 해도 회사는 연간 조정 주당순이익을 3.28~3.32달러, 매출 성장률은 5.5~6.5%로 제시했었거든요. 3분기만 따로 보면 조정 EPS 80~82센트, 매출 성장률 3~5%를 예상했었고요. 근데 이제 이 숫자들을 다 못 지킬 것 같다고 스스로 인정한 거예요.

시장 반응은 바로 나왔어요. 화요일 하루 만에 주가가 4% 넘게 빠지면서 45.73달러까지 밀렸습니다. 근데 솔직히 이 정도면 선방한 편이라는 얘기도 있어요. 아직 정확한 피해 규모가 안 나온 상태에서 나온 '선제적 경고'라서, 시장이 최악의 시나리오까지는 반영 안 한 걸로 보이거든요. 이번 사태로 동종 업계인 메드트로닉(MDT)이랑 애보트(ABT) 주가도 화요일 소폭 약세를 보였는데, '혹시 우리 회사도?'라는 투자자들의 불안 심리가 반영된 걸로 풀이돼요.

회사 측은 손실된 매출 일부는 나중에 만회할 수 있을 거라고 밝혔는데, 정확한 재무적 타격 규모는 아직 파악 중이라고 선을 그었어요. 수정된 실적 전망은 10월 28일 3분기 실적 발표 때 같이 공개하겠다고 했고요. 그러니까 지금은 '얼마나 나쁠지 모르는 상태'가 오히려 불확실성을 더 키우는 상황인 셈이죠.

사실 의료기기 업계 사이버공격이 이번이 처음은 아니에요. 최근 몇 년간 병원이랑 헬스케어 공급업체를 노린 랜섬웨어

오픈AI가 사이버 방어 예산이 부족한 조직에 10억 달러 규모 AI 지원을 시작했어요. 상수도, 전력망, 지역은행 같은 필수 서비스 기관이 우선 지원 대상입니다. '치명적' 사이버 등급 판정 이후 나온 오픈AI의 첫 실행 카드예요.

이번 주 초에 오픈AI 아스트라(GPT-6)가 자체 프리페어드니스 프레임워크에서 사상 처음 '치명적' 사이버 등급을 받았다는 소식, 다들 보셨죠. 근데 그게 끝이 아니었습니다. 9월 4일, 오픈AI가 곧바로 후속 카드를 꺼냈어요. 이름하여 '데이브레이크 포 프론트라인 디펜더스(Daybreak for Frontline Defenders)'. 쉽게 말하면 보안 인력도 예산도 부족한 조직들한테 자기네 최고 수준 사이버 AI를 거의 공짜로 풀겠다는 겁니다.

규모부터 얘기하면 10억 달러 💰 예요. 그것도 앞으로 6개월 안에 소진하겠다는 목표를 걸었습니다. 대상은 미국부터인데, 상수도·전력망 운영기관, 주정부·지방정부, 지역 은행, 비영리단체, 오픈소스 유지보수자처럼 원래 보안팀 하나 제대로 꾸리기도 힘든 곳들이 1순위예요. 사실 이런 조직들이 랜섬웨어 공격에는 제일 취약한데 정작 방어 도구에는 제일 소외돼 있었잖아요. 그 간극을 메우겠다는 취지 자체는 솔직히 반갑습니다.

구조는 두 갈래로 나뉩니다. '데이브레이크 블루'는 오픈AI 메인라인 모델 기반으로 일반적인 방어 업무를 돕고요, '데이브레이크 레드'는 승인받은 기관만 접근할 수 있는 특화 사이버 모델로 더 민감하고 기술적으로 어려운 작업을 처리합니다.

레거시 코드 검토, 의심스러운 활동 조사, 취약점 발견과 검증, 위험도 순위 매기기, 패치 초안 작성과 테스트까지 — 사실상 화이트해커 팀 하나를 통째로 대체하려는 그림이에요.

여기에 파트너 생태계도 같이 발표됐는데, '데이브레이크 방어 네트워크'를 통해 35개가 넘는 파트너 제품과 서비스가 기업 현장에 오픈AI 사이버 모델을 심는다고 합니다. 그리고 '디펜스 팩토리'라는 개념도 나왔어요. 기존 보안·엔지니어링 도구 위에서 취약점을 계속 찾고 검증하고, 심사받을 수 있는 수준의 수정안까지 미리 만들어두는 상시 가동형 에이전트 운영 체계라는데요. 사람이 밤새 코드를 뒤지는 대신 에이전트가 24시간 🔥 돌아가면서 숙제를 미리 해놓는 느낌이랄까요.

일단 미국 인프라 대상 '데이브레이크 포 아메리카'가 먼저 가동되고, 다주정보공유분석센터(MS-ISAC)와 파일럿 프로

코카콜라 유제품 자회사 페어라이프가 랜섬웨어 공격을 받았어요. 미국 내 생산 라인이 전면 중단됐고, 캐나다 공장은 정상 가동 중입니다. 연 매출 40억 달러 규모 브랜드라 코카콜라 주가도 시간외 1%대 하락했어요.

관련 종목: Coca-Cola (KO)

코카콜라가 또 다른 종류의 악재를 만났어요. 이번엔 실적이나 관세 문제가 아니라 사이버 공격입니다. 코카콜라의 유제품 자회사인 페어라이프가 랜섬웨어 공격을 받아서 미국 내 생산 라인이 전면 멈춰 섰거든요.

회사 측 공시에 따르면, 외부 침입자가 페어라이프의 생산 관련 시스템을 포함한 일부 네트워크에 무단으로 접근했고, 이로 인해 미국 내 생산이 일시 중단됐어요. 다행히 캐나다 공장은 이번 사고 영향을 받지 않고 정상 가동 중이라고 하고요. 코카콜라는 사고 대응 프로토콜과 사업연속성 계획을 즉시 가동했다고 밝혔는데, 정확히 언제 생산이 재개될지는 아직 불투명한 상태예요.

페어라이프는 사실 코카콜라 포트폴리오에서 꽤 비중 있는 브랜드예요. 프로틴 강화 우유 제품으로 유명한데, 2024년 기준 연 매출이 40억 달러에 달하는 것으로 알려져 있거든요. 그만큼 생산 중단이 길어지면 실적에도 실질적인 타격이 될 수 있다는 얘기죠.

주가 반응은 일단 크지는 않았어요. 시간외 거래에서 1%대 하락에 그쳤는데, 코카콜라 정도 규모의 회사에게 페어라이프 하나의 생산 중단이 전체 실적에 미치는 영향은 제한적이라고 시장이 판단한 것 같습니다. 그래도 회사 측은 제품 품질이나 안전성에는 문제가 없다고 강조했어요, 소비자 피해 우려까지는 크지 않다는 뜻이겠죠.

근데 이 사건, 개인적으로는 좀 더 크게 봐야 한다고 생각해요. 최근 몇 년 사이 제조업체를 겨냥한 랜섬웨어 공격이 부쩍 늘었잖아요. 생산 시스템 자체를 마비시키는 방식이라 피해 규모가 단순 데이터 유출보다 훨씬 직접적이거든요. 식음료, 제약, 자동차 할 것 없이 공급망이 복잡한 대기업일수록 이런 공격에 취약할 수밖에 없는 구조고요.

코카콜라는 법 집행기관에 신고하고 외부 사이버보안 전문가들과 함께 조사를 진행 중이라고 밝혔어요. 몸값을 요구받았는지, 지불 여부를 검토 중인지는 공식적으로 언급하지 않았습니다. 이런 사안은 보통 협상 전략상 세부 내용을 공개하지 않는 경우가 많죠.

투자자 입장에서 볼 때는 이번 사건이 일회성 이슈로 끝날지, 아니면 사이버보안 관련 비용 증가로 이어질지가 관건일 것

Sysdig 연구팀이 사람 개입 없이 AI 에이전트 혼자 전 과정을 수행한 랜섬웨어 공격을 처음으로 확인했어요 Langflow 취약점으로 침투한 뒤 600개 넘는 페이로드를 실행해 1,342개 항목을 암호화했습니다 근데 정작 암호화 키는 어디에도 저장 안 돼서 몸값을 내도 복구가 불가능한 상황이에요

솔직히 이 소식 처음 봤을 때 좀 소름이 돋았어요. 이름은 JADEPUFFER인데, 클라우드 보안회사 Sysdig 위협 연구팀이 분석한 사례로, 사람이 각 단계를 일일이 조작하지 않고 AI 에이전트가 정찰부터 암호화까지 전 과정을 스스로 처리한, 사실상 최초의 완전 자율형 랜섬웨어 공격으로 보고되고 있습니다 🤖

시작은 인터넷에 노출된 Langflow 인스턴스였어요. CVE-2025-3248 취약점으로 초기 침투에 성공한 다음부터는 인간 운영자가 아니라 AI 에이전트가 정찰, 자격증명 탈취, 측면 이동, 지속성 확보, 권한 상승, 암호화까지 알아서 밀고 나갔다고 합니다.

진짜 신기한 건 따로 있어요. Sysdig가 디코딩한 페이로드 안에 왜 이 행동을 했는지 설명하는 자연어 주석이 그대로 남아 있었다는 거예요. ROI가 높은 타겟을 우선순위로 고른다거나, "가장 큰" 데이터베이스를 찾아서 노린다는 판단 근거가 코드 안에 그대로 적혀 있었던 거죠. 연구팀은 이걸 "self-narrating code"라고 부르는데, 사람이 하나하나 짜준 스크립트가 아니라 에이전트 스스로 판단하고 그 이유까지 기록했다는 증거로 보고 있습니다 📊

속도도 사람 수준이 아니었어요. 로그인 실패 후 겨우 31초 만에 ⏰ 문제를 고쳐서 다시 시도하는 적응력을 보였고, 압축된 시간 안에 600개 넘는 서로 다른 목적성 있는 페이로드를 실행했다고 해요. 고정된 툴킷이나 사람 손으로는 이 정도 양과 정교함을 동시에 내기 어렵다는 게 Sysdig 설명이에요.

근데 여기서 반전이 있습니다. AES 암호화 키를 base64(uuid4().bytes + uuid4().bytes)로 만들었는데, 사실상 완전히 랜덤한 값이었고 표준출력(stdout)에 찍히기만 하고 어디에도 저장되거나 전송되지 않았다는 거예요.

그러니까 피해자가 몸값을 낸다 해도 데이터를 복구할 방법이 없는 거죠. 공격자 본인이 키를 잃어버린 셈이에요. 이 부분은 솔직히 좀 웃기기도 하고, 동시에 자율성이 항상 완성도로 이어지는 건 아니라는 걸 보여주는

오젬픽·위고비 제조사 노보 노디스크(NVO)가 해킹으로 1.3TB 이상의 데이터를 도둑맞았어요. 임상시험 기록과 자체 개발 AI 신약 모델 30개 이상이 포함됐고, 264GB는 이미 공개 유출됐습니다. 두 해킹 그룹이 총 $7,500만을 요구했지만 노보 노디스크는 둘 다 거절했어요.

관련 종목: Novo Nordisk (NVO)

요즘 사이버 공격이 어디까지 갔나를 보여주는 충격적인 사례가 나왔어요. 전 세계 비만 치료제 시장을 장악한 오젬픽·위고비의 제조사, 덴마크 제약 거인 노보 노디스크(NVO)가 대규모 해킹 피해를 입은 게 확인됐어요. 도난된 데이터가 무려 1.3테라바이트를 넘는데, 이 안에 임상시험 정보, 신약 후보물질, 그리고 노보가 수년간 개발해온 자체 AI 모델까지 들어 있습니다. 💊

솔직히 이 사건에서 제일 무서운 건 침투 방법이에요. 해킹 그룹 FulcrumSec이 처음 노보 노디스크 시스템에 들어간 게 2026년 3월인데, 경로가 황당합니다. 웹사이트 클라이언트 사이드 자바스크립트 번들에 Azure 컨테이너 레지스트리 자격증명과 GitHub 개인 접근 토큰이 코드 안에 그냥 박혀 있었어요. 개발자가 실수로 비밀번호를 소스코드에 그대로 올린 거죠. FulcrumSec은 이 토큰 하나로 내부 레포지토리 수백 개에 접근했고, 두 달 넘게 노보 내부를 돌아다니며 데이터를 빼갔어요. 🔐

노보 노디스크 보안팀이 이상 징후를 발견한 건 GitHub 침입 약 2주 후, Azure 환경은 3주 후였어요. 그런데 그때는 이미 너무 늦은 거였어요. FulcrumSec은 소스코드 레포지토리 4,750개, 독자 신약 화합물 4만 1,000개 이상, 임상시험 환자 기록(가명처리) 1만 1,500건, 직원 기록 16만 3,000건, 제조 공정 레시피까지 다 챙겨 나간 후였거든요.

근데 이 사건이 단순한 데이터 유출과 다른 결정적인 부분이 있어요. AI 모델 도용이에요. FulcrumSec이 가져간 것 중에는 노보가 신약 개발에 활용하는 훈련된 AI 모델 30개 이상과 학습용 데이터셋 70개, 세포 이미징 현미경 사진만 494GB가 포함돼 있어요.

기존 랜섬웨어가 '돈 내면 복구해준다'는 식이었다면, 이번 건 '당신 회사의 미래 경쟁력 자체를 우리가 갖고 있다'는 수준이에요. 노보 노디스크가 오젬픽 이후 차세대 비만·당뇨 약물 개발에 AI를 얼마나 투자했는지 생각해보면, 이 모델들이