호주 최대 에너지 기업 '오리진 에너지', 대규모 고객 데이터 유출… 은행 및 신용카드 일부 정보도 포함

호주 최대 에너지 기업 중 하나인 오리진 에너지(Origin Energy)에서 대규모 사이버 해킹으로 인한 고객 데이터 유출 사건이 발생했습니다. 오리진 에너지 측은 수요일(22일) 사이버 공격 가능성을 처음 인지하고 조사에 착수했으며, 다음 날인 목요일(23일) 고객의 은행 계좌 및 신용카드 정보 일부를 포함한 다수의 개인정보가 무단으로 열람 및 유출되었음을 공식 확인했습니다.

 

이번 사이버 공격으로 인해 유출된 가능성이 있는 데이터에는 고객의 이름, 주소, 생년월일, 전화번호, 계정 정보가 포함되어 있습니다. 특히 수요일의 초기 발표와 달리, 신용카드 번호의 마지막 4자리와 은행 계좌 번호의 마지막 3자리 등 일부 금융 정보까지 위험에 노출된 것으로 밝혀져 고객들의 우려가 커지고 있습니다.

현재 호주 전역에 걸쳐 약 480만 개의 고객 계정을 보유하고 있는 오리진 에너지는 정확한 피해 규모를 파악하기 위해 전력을 다하고 있습니다. 프랭크 칼라브리아(Frank Calabria) 오리진 에너지 최고경영자(CEO)는 이번 사태에 대해 고객들에게 깊은 사과의 뜻을 전하며, "가장 중요한 우선순위는 시스템을 보호하고 추가적인 무단 접근을 차단하는 조치를 취하는 것"이라고 강조했습니다. 또한, 피해가 확인된 고객들에게는 개별적으로 연락을 취하고 있다고 밝혔습니다.

오리진 에너지는 사태 해결을 위해 독립적인 사이버 보안 전문가들을 투입하였으며, 호주 연방경찰(AFP) 및 호주 사이버보안센터(ACSC), 호주 정보보호위원회(OAIC) 등 연방 정부 기관과 긴밀히 협력하여 조사를 진행하고 있습니다.

이번 사건과 관련하여 그리피스 대학교(Griffith University)의 비즈니스 및 소비자 문제 전문가인 그레임 휴즈(Graeme Hughes) 겸임 부교수는 "유출된 불완전한 금융 정보만으로 직접적인 결제 사기가 발생할 가능성은 낮지만, 이는 심각한 '사회공학적(social engineering) 문제'를 야기할 수 있다"고 경고했습니다. 그는 카드 번호 일부, 생년월일, 실제 청구 내역 등의 정보는 기업이 전화상으로 본인 확인을 할 때 사용하는 핵심 신뢰 신호이기 때문에, 이를 악용한 정교한 피싱 전화나 사기 범죄에 고객들이 속기 쉬워질 수 있다고 지적했습니다.

호주에서는 최근 몇 년간 대형 기관들의 사이버 보안 침해 사례가 잇따르고 있습니다. 이달 초(2026년 7월) 발생한 파트너드 헬스(Partnered Health)의 의료 기록 유출 사건을 비롯해, 2025년 콴타스(Qantas) 항공 고객 데이터 유출, 2022년 옵터스(Optus)와 메디뱅크(Medibank)의 대규모 해킹 사태 등 주요 인프라를 표적으로 한 사이버 범죄가 계속해서 국가적인 문제로 대두되고 있습니다.

오리진 에너지 고객들께서는 출처가 불분명한 이메일이나 전화, 문자메시지에 각별히 주의하시고, 계정 비밀번호 변경 및 다중 인증(MFA) 활성화 등 개인 정보 보호에 만전을 기하시기를 당부드립니다.

---

[에디터의 노트]
우리의 일상을 유지하는 필수 인프라 기업들이 연이어 사이버 범죄의 표적이 되고 있습니다. 이번 오리진 에너지의 데이터 유출 사건은 부분적인 금융 정보와 개인정보가 결합되었을 때 얼마나 정교한 피싱 사기로 이어질 수 있는지 보여주는 중대한 경고입니다. 정부와 기업 차원의 보안 강화 노력도 필수적이지만, 독자 여러분께서도 청구서를 위장한 연락이나 본인 확인을 요구하는 전화를 받을 때 한 번 더 의심하고 공식 채널을 통해 확인하는 지혜가 필요합니다. 디지털 시대에 우리 모두의 자산과 정보를 안전하게 지키기 위한 각별한 주의가 그 어느 때보다 요구되는 시점입니다.

#오리진에너지 #데이터유출 #사이버보안 #호주뉴스 #피싱주의