Estra Automotive(폴란드), INC_RANSOM 랜섬웨어 공격 — NDA·특허·기밀문서 유출
요약
본문
2026년 3월 10일, INC_RANSOM(INCRANSOM) 랜섬웨어 그룹이 자사 다크웹 유출 사이트에 Estra Automotive를 피해 기업으로 공개했다. Estra Automotive는 차량용 열관리 시스템(HVAC, 열교환기, 엔진 냉각 솔루션)을 전문으로 하는 국제적 자동차 부품 공급업체로, 글로벌 자동차 제조사들에게 핵심 부품을 공급하고 있다. 공격자는 파트너사와의 기밀유지계약(NDA), 특허 출원서, 기밀 기업문서 등 민감한 데이터를 탈취했다고 주장했다. 다만, 구체적인 침해 시점이나 요구 금액은 공개되지 않았으며, BankInfoSecurity에 따르면 INC_RANSOM 그룹의 일부 피해 주장은 검증되지 않았거나 과장될 가능성이 있다는 점에 유의해야 한다. 이 사건은 자동차 부품 공급망에서 지식재산(IP)과 기밀 계약이 랜섬웨어 공격의 주요 표적이 되고 있음을 보여주며, LISI Group(3/1 Qilin 공격)에 이어 한 달 내 두 번째 주요 자동차 부품사 랜섬웨어 사건이다.