아날로그 디바이스, 침해 인정…"피해 인원도, 공시도 없다"
어드밴테스트가 10월에 보낸 유출 통지서는 미국 3개 주의 피해자 522명을 집계했다. 나흘 뒤 아날로그 디바이스는 침투를 인정했지만 시점도, 인원도, EDGAR 사고 공시도 내놓지 않았다. 피해에 값이 매겨지는 유일한 기준은 규모다.
Vincent Jiang · 3 min read
숫자 하나 없는 침해 인정
미국 매사추세츠주의 아날로그 반도체 기업 아날로그 디바이스+0.43% — 아날로그 디바이스, up 0.43 percent today(시가총액 2009억5000만달러) 2가 권한 없는 제3자의 사내 내부 시스템 접근 사실을 인정했다. 이 내용은 사이버보안 전문 매체 리코디드 퓨처 뉴스(Recorded Future News)가 가장 먼저 보도했다 1. 인정 발표에는 침투 시점, 침투 경로, 유출 기록 건수, 의심되는 공격자가 모두 빠져 있고 생산 시스템이 영향을 받았는지에 대한 언급도 없다 1. ADI는 이번 사고가 미국 증권거래위원회(SEC)의 중대성 기준을 넘는지, 규제 당국에 통보됐는지 여부 역시 밝히지 않았다 1.
나온 숫자는 전부 주 법이 만들었다
이보다 나흘 앞선 2026년 10월 7일 SecurityWeek는 어드밴테스트−0.23% — 어드밴테스트, down 0.23 percent today가 2월 공개했던 랜섬웨어 공격에서 실제로 개인정보가 유출됐음을 피해자 개인에게 통지하기 시작했다고 보도했다. 어드밴테스트는 인텔+2.43% — 인텔, up 2.43 percent today과 삼성전자에 장비를 공급하는 일본의 반도체 테스트 장비 제조사다. 통지된 정보는 이름, 생년월일, 사회보장번호와 여권번호, 의료·금융 기록이다 3. 이 기사에 나온 집계는 모두 미국 주(州) 법무장관들이 법적으로 강제해 얻어낸 것이다. 캘리포니아에서 500명이 넘고, 매사추세츠에서 14명, 버몬트에서 8명이다. 침투 발생 8개월 만에 나온 최소 522명이며 회사가 밝힌 총 피해 인원은 없다 3. 같은 10월 유출 공개 물결에서 서던컴퍼니−2.09% — 서던컴퍼니, down 2.09 percent today는 자체 피해 규모를 약 40만 개의 유틸리티 계정으로 잡았다 4. 센터포인트에너지−2.47% — 센터포인트에너지, down 2.47 percent today의 텍사스주 제출 서류에는 100만 명이 넘는 고객이 영향을 받았다고 적혀 있다 5. 주 개인정보법은 반도체 장비 업체가 캘리포니아 주민의 수를 세게 만들었다. 정작 반도체 기업이 자기 설계도의 수를 세도록 하는 규정은 현행 법 어디에도 없다.
집계는 주 법이 강제하는 곳에서만 존재한다
Data
| Value | |
|---|---|
| 캘리포니아 | 500+ |
| 매사추세츠 | 14 |
| 버몬트 | 8 |
EDGAR에는 시계가 돌아갈 기미가 없다
미국 증권거래위원회(SEC)의 2023년 사이버 보안 공시 규정은 상장사가 중대성 판단을 내린 뒤 영업일 기준 4일 안에 8-K 서식으로 침해 사고 보고서를 제출하도록 정하고 있다 1. 그런데 10월 16일 확인한 ADI의 EDGAR 공시 목록에는 9월 17일 이후 제출된 8-K가 없다. 10월에 올라온 공시는 내부자들의 서식 4(Form 4) 거래 보고와 144 규정(Rule 144) 매도 예정 통지가 전부다 6. 중대성 판단이 아직 내려지지 않았거나, 내려졌더라도 '중대하지 않다'는 결론이었거나 둘 중 하나다. 어느 쪽으로 읽어도 합법이고, 어느 쪽이든 투자자가 쥐게 되는 것은 0이다. 리스크의 실체는 이번 분기 출하분이 아니다. 반도체 공급 업체는 수 년간 가치를 유지하는 공정 레시피, 고객사 회로도, 수율 데이터를 쥐고 있다. 자동차·산업 분야 티어1(tier-1) 고객들은 장기 디자인윈(design win)을 주기 전에 거래 업체의 유출 이력부터 들여다본다. 계약상 통지 기한은 24~72시간인데, ADI가 이를 지켰다는 공개 기록은 없다 1.
10월 28일, 소음 곁에 숫자가 놓인다
어드밴테스트의 시가총액은 현재 약 25조엔이다 7. 회사는 10월 28일 9월 분기 실적을 발표한다 7. 지난 6월 분기에는 매출 3674억7000만엔(39.3% 증가), 순이익 1747억8000만엔(93.8% 증가)을 기록했다 7. 애널리스트 7명은 9월 분기 매출이 4295억5000만엔에 이를 것으로 내다본다 8. 어드밴테스트 주가는 10월 15일 닛케이지수가 4.9% 하락한 날 함께 떨어졌다. 닛케이지수는 이날 포인트 기준 역대 세 번째로 큰 하락폭을 기록했다. 같은 날 일본 재무성은 G7·G20 장관들이 이번 AI주 매도에서 금융 안정성 리스크를 보지 못했다고 밝혔다 9. 만약 ADI가 언젠가 피해 수치를 기록으로 남기는 공시를 내놓는다면, 이번 확인 발표가 아니라 그 공시가 이번 사태의 ADI 쪽에서 거래 가능한 첫 번째 사실이 된다.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
