클로락스, 헬프데스크 해킹 방조 놓고 IT서비스업체 코그니전트에 3800억 소송

2023년 8월 11일 클로락스의 IT 헬프데스크 운영을 위탁받은 코그니전트의 상담원에게 한 통의 전화가 걸려왔다. 발신자는 클로락스 직원을 사칭하며 오크타(Okta) 계정 비밀번호 재설정을 요구했고, 상담원은 신원을 전혀 검증하지 않은 채 요청을 그대로 처리했다. 이어 해커는 마이크로소프트 다중 인증(MFA) 재설정까지 요구했으며, 이후 두 차례 추가 통화를 통해 SMS 인증에 사용되는 전화번호까지 자신의 것으로 바꾸는 데 성공했다. 이는 이후 클로락스 전산망 전체가 뚫리는 대형 침해 사고의 출발점이 됐다.

해커 그룹 '스캐터드 스파이더(Scattered Spider)'의 소행으로 지목된 이번 침입으로 클로락스의 기업 IT 시스템이 전면 마비됐다. 주문 처리, 재고 관리, 생산 관련 전산 시스템이 정상 작동하지 않으면서 세제와 표백제 등 핵심 생활용품의 출하가 수개월간 지연되거나 중단됐다. 클로락스는 이로 인해 매출 손실은 물론 브랜드 신뢰도 타격까지 입었다고 주장했다. 스캐터드 스파이더는 고도의 기술적 해킹 대신 사회공학(social engineering) 기법, 즉 사람을 속이는 방식으로 침투에 성공한 것으로 분석돼 업계에 큰 경각심을 불러일으켰다.

2025년 7월 22일 클로락스는 캘리포니아주 앨러미다 카운티 고등법원에 코그니전트를 상대로 3억8000만 달러(약 5300억 원) 규모의 손해배상 소송을 제기했다. 소장에서 클로락스는 코그니전트 헬프데스크 상담원들이 발신자의 신원을 전혀 확인하지 않고 비밀번호와 MFA를 초기화해줌으로써 해커에게 사실상 네트워크 열쇠를 통째로 넘겨줬다고 주장했다. 클로락스 측은 이것이 기본적인 본인 확인 절차조차 지키지 않은 명백한 계약 위반이자 과실이라고 강조하며, 2023년 공격으로 발생한 직접 손실과 복구 비용 전액에 대한 배상을 요구했다.

소송이 제기되자 코그니전트는 즉각 반박에 나섰다. 코그니전트 측은 클로락스와 같은 대기업이 이토록 허술한 내부 사이버보안 체계를 갖추고 있었다는 사실이 오히려 충격적이라며, 침해 사고의 근본 원인은 클로락스 자체의 보안 관리 부실에 있다고 주장했다. 코그니전트는 자사 헬프데스크가 계약에 따른 절차를 준수했다고 강조하면서 소송에 대해 적극적으로 법적 대응하겠다는 입장을 밝혔다. 양측의 공방은 대기업이 IT 운영을 외주화할 때 발생하는 책임 소재 문제를 정면으로 드러낸 사례로 평가됐다.

이번 소송은 대형 IT서비스 위탁업체의 인증 절차 허점이 얼마나 치명적인 침해로 이어질 수 있는지를 보여주는 대표 사례로 꼽히며 사이버보안 업계 전반에 경종을 울렸다. 전문가들은 콜백 인증, 다단계 신원 확인 등 헬프데스크 보안 프로토콜을 전면 재점검해야 한다고 지적했다. 스캐터드 스파이더는 이후에도 여러 대기업의 헬프데스크를 노린 유사한 수법의 공격을 이어간 것으로 알려지며, 클로락스 사례가 업계 표준 보안 관행에 실질적 변화를 가져올지 주목받았다. 소송은 2025년 하반기 기준 계속 진행 중이다.