앨라배마주의 전력회사 앨라배마 파워(Alabama Power)가 사이버 보안 사고로 고객 정보가 유출됐을 가능성이 있다며 일부 고객에게 통지했다. 회사 측은 앨라배마 파워 고객 가운데 최대 10만 명이 영향을 받았을 수 있다고 밝혔지만, 실제 피해 규모는 아직 확인되지 않았다.
이번 사고는 앨라배마 파워의 모회사인 서던 컴퍼니(Southern Company)의 온라인 고객 포털에서 발생했다. 서던 컴퍼니는 조지아 파워와 미시시피 파워도 운영하고 있으며, 회사 전체로는 약 40만 명의 고객 계정에서 제한된 정보가 무단으로 열람됐을 수 있다고 밝혔다.
앨라배마 파워가 일부 고객에게 보낸 이메일에 따르면 회사는 외부자가 온라인 고객 포털에 무단으로 접근한 정황을 확인했다. 유출됐을 가능성이 있는 정보는 고객 이름과 주소, 전화번호, 이메일 주소, 기본 계정 정보 등이다. 일부 고객의 경우 사회보장번호 뒷자리 4개가 포함됐을 가능성도 있다.
회사 측은 은행 계좌번호와 결제 카드 번호, 운전면허 번호는 계정 정보에 포함되지 않았다고 설명했다. 녹음 안내에 따르면 무단 접속은 9월에 발생한 것으로 전해졌다.
서던 컴퍼니는 의심스러운 활동을 확인한 뒤 즉시 이를 중단하기 위한 조치를 취했고, 수사기관과 협력하고 있다고 밝혔다. 현재까지 추가적인 무단 접근이 계속되고 있다는 증거는 발견되지 않았다고 회사는 설명했다. 다만 조사는 진행 중이며, 앨라배마 파워 고객 중 실제로 몇 명이 영향을 받았는지는 아직 밝혀지지 않았다.
회사는 피해 가능성이 있는 고객에게 통지하는 한편, 1년간 무료 신용 모니터링과 신원 도용 복구 서비스를 제공하고 있다. 회사는 고객 정보 보호의 중요성을 인식하고 있으며, 관련 조사를 이어가겠다고 밝혔다.
한편 앨라배마 간호위원회도 지난 8월 발생한 것으로 의심되는 사이버 보안 사건을 조사하고 있다. 해당 사고는 앨라배마주 간호사와 자격 신청자, 일반 주민의 개인정보에 영향을 미쳤을 가능성이 있는 것으로 전해졌다.
