사이버 공격으로 실적 전망까지 흔들렸다…기업이 먼저 복구해야 할 업무는?

 

기업 사이버 복구 계획 문구와 함께 보안 장애 이후 생산·주문·배송을 복구하는 제조 운영 현장

기업 사이버 복구 계획은 보안 프로그램을 설치하는 문서가 아니라, 핵심 시스템이 멈췄을 때 주문·생산·배송을 어떤 순서로 다시 움직일지 정한 운영 계획입니다. 미국 의료기기 업체 보스턴사이언티픽은 사이버 사고 이후 제조와 주문 처리가 흔들리면서 2026년 3분기와 연간 매출 성장률·조정 주당순이익 가이던스를 달성하기 어렵다고 공시했습니다.

이번 사건의 핵심은 해킹 기법이 아니라, 전산 장애가 생산·주문·배송을 거쳐 실적 전망까지 번진 운영 연쇄입니다.

전산 장애가 실적 경고로 이어진 과정

보스턴사이언티픽은 8월 25일 일부 정보기술 시스템에서 무단 활동을 발견했습니다. 회사의 9월 8일 미국 증권거래위원회 공시에 따르면 네트워크 장애로 일부 운영 시스템과 업무 애플리케이션에 접근하지 못했고, 그 결과 제조뿐 아니라 고객 주문 처리와 배송까지 영향을 받았습니다.

  • 운영 영향: 제조, 주문 처리, 출하에 차질이 발생했습니다.
  • 복구 상황: 주요 물류센터는 정상 수준 이상으로 주문을 처리·배송하고 있으며, 멸균 시설은 가동 중이고 대부분의 글로벌 제조시설도 생산을 재개했습니다.
  • 재무 영향: 회사는 기존 3분기 및 연간 매출 성장률과 조정 주당순이익 전망을 달성하기 어려울 것으로 판단했습니다.

회사는 밀린 주문을 처리하면서 영향을 받은 매출 일부를 회복할 것으로 예상했지만, 전체 재무 영향과 완전 복구 시점은 아직 알 수 없다고 밝혔습니다. 장기 재무상태에 중대한 영향은 없을 것으로 현재 판단하고 있으며, 10월 28일 실적 발표에서 전망을 갱신할 계획입니다.

제품 기능이 훼손됐다는 의미로 확대해석해서는 안 됩니다. 회사의 9월 8일 업데이트는 현재 제품 품질 분석에서 제품 기능 손상이 확인되지 않았고, 심장기기 원격 모니터링 신규 활성화 차질도 해결됐다고 설명했습니다. 사고 조사 자체는 계속 진행 중입니다.

백업만으로는 사업을 복구할 수 없는 이유

백업은 데이터를 되찾는 수단입니다. 그러나 주문을 누가 접수하고, 재고를 어떻게 확인하며, 결제와 배송을 어떤 수기 절차로 이어갈지는 별도의 문제입니다. 이번 공시를 실제 운영 흐름대로 따라가 보면 정보기술 복구와 사업 복구가 같은 일이 아니라는 점이 선명해집니다.

핵심 업무 시스템 중단 시 확인할 질문 최소 대체 절차
주문 접수 온라인 주문을 어디에서 임시로 받을 수 있습니까? 승인된 전화·이메일 양식과 담당자를 지정합니다.
재고 확인 실시간 재고 화면이 멈추면 출고 가능 수량을 어떻게 확인합니까? 최근 재고 내보내기 파일과 현장 실사를 함께 사용합니다.
결제·환불 결제 시스템 장애 중 승인되지 않은 우회 결제를 막을 수 있습니까? 한도, 이중 승인, 사후 대조 절차를 정합니다.
배송 송장 발행과 운송사 연동이 끊기면 무엇부터 보냅니까? 고객·제품별 우선순위와 수동 송장 양식을 준비합니다.
고객 공지 누가 어떤 사실을 언제 알립니까? 확인된 사실, 영향 범위, 다음 업데이트 시각만 전달합니다.

이 표는 보스턴사이언티픽의 내부 복구 절차를 재현한 것이 아니라, 공개된 사고 영향을 바탕으로 USILBO가 소규모 조직용으로 재구성한 점검표입니다. 의료·금융처럼 규제가 강한 업종은 법률·계약·보고 의무를 별도로 확인해야 합니다.

한국 투자자·직장인·사업자가 읽어야 할 지점

대상 핵심 메시지 상세 영향 및 현실적인 대응 포인트
투자자 사고 발생 여부보다 매출 회수 시점과 정상화 속도를 보셔야 합니다. 다음 공시에서 밀린 주문이 실제 매출로 회수되는지, 마진·복구비·고객 이탈이 어떻게 반영되는지 확인하십시오. 한국 의료기기·제약 기업도 전산과 생산·유통의 결합도가 높다면 같은 운영 위험에 노출될 가능성이 있습니다. 이번 사건만으로 국내 증시나 원·달러 환율 방향을 판단할 근거는 부족합니다.
직장인 사이버 복구는 정보기술 부서만의 업무가 아닙니다. 영업·생산·물류·재무 담당자는 자신이 쓰는 핵심 시스템 하나가 멈췄을 때의 대체 승인선과 연락망을 문서화해야 합니다. 고객정보를 개인 메신저나 개인 이메일로 옮기는 임의 우회는 추가 사고를 만들 수 있습니다.
자영업자 하루치 수동 영업이 가능한지를 실제로 시험해 보셔야 합니다. 온라인 주문, 카드결제, 재고, 배송 중 하나를 골라 30분 동안 시스템 없이 처리해 보십시오. 실패한 단계가 복구 계획의 우선순위입니다. 대체 절차에는 사용 가능한 계정, 승인 한도, 기록 방식과 정상화 뒤 대조 방법을 함께 넣어야 합니다.

30분으로 만드는 최소 복구 계획

  1. 매출을 멈추게 하는 시스템 하나를 고르십시오. 쇼핑몰, 결제 단말기, 예약, 고객관리 또는 회계 시스템 중 가장 중요한 하나면 충분합니다.
  2. 복구 목표 시간을 숫자로 정하십시오. 예를 들어 주문 접수는 2시간 이내, 결제 대조는 24시간 이내처럼 업무별 허용 중단 시간을 적습니다.
  3. 수동 대체 절차를 한 번 실행하십시오. 담당자 부재, 비밀번호 접근, 고객 공지, 사후 데이터 입력까지 시험하고 실패한 지점을 기록합니다.

현실적인 첫 목표는 모든 공격을 막겠다는 선언이 아닙니다. 핵심 업무 하나가 멈춰도 고객 약속과 현금 흐름을 통제할 수 있게 만드는 것입니다.

출처 및 검증 메모


댓글

이 블로그의 인기 게시물

미국 고용보고서 읽는 법, 7월 -2만3천명이 +2만1천명으로 바뀐 이유

미국 국채금리, 10년물이 5%가 되면 내 대출과 주식에는 무슨 일이 생길까

인텔 230억달러 주식 발행, 기존 주주 지분은 얼마나 희석될까