--- title: "아날로그 디바이스, 침해 인정…\"피해 인원도, 공시도 없다\"" description: "어드밴테스트가 10월에 보낸 유출 통지서는 미국 3개 주의 피해자 522명을 집계했다. 나흘 뒤 아날로그 디바이스는 침투를 인정했지만 시점도, 인원도, EDGAR 사고 공시도 내놓지 않았다. 피해에 값이 매겨지는 유일한 기준은 규모다." publisher: "The Inference" section: "Silicon" published: 2026-10-16T13:02:51.371Z modified: 2026-10-16T13:02:51.371Z canonical: https://theinference.org/article/analog-devices-confirmed-a-breach-counted-no-one-and-filed-nothing/ko language: ko keywords: "Cybersecurity, Semiconductors, Analog Devices, Advantest, Disclosure, SEC" --- # 아날로그 디바이스, 침해 인정…"피해 인원도, 공시도 없다" > 어드밴테스트가 10월에 보낸 유출 통지서는 미국 3개 주의 피해자 522명을 집계했다. 나흘 뒤 아날로그 디바이스는 침투를 인정했지만 시점도, 인원도, EDGAR 사고 공시도 내놓지 않았다. 피해에 값이 매겨지는 유일한 기준은 규모다. ## 숫자 하나 없는 침해 인정 미국 매사추세츠주의 아날로그 반도체 기업 [아날로그 디바이스](https://theinference.org/markets/companies/analog-devices)(시가총액 2009억5000만달러) [2]가 권한 없는 제3자의 사내 내부 시스템 접근 사실을 인정했다. 이 내용은 사이버보안 전문 매체 [리코디드 퓨처 뉴스(Recorded Future News)](https://www.ciomonitor.com/articles/analog-devices-confirms-data-breach-joins-list-of-targeted-chipmakers-1701f232)가 가장 먼저 보도했다 [1]. 인정 발표에는 침투 시점, 침투 경로, 유출 기록 건수, 의심되는 공격자가 모두 빠져 있고 생산 시스템이 영향을 받았는지에 대한 언급도 없다 [1]. ADI는 이번 사고가 미국 증권거래위원회(SEC)의 중대성 기준을 넘는지, 규제 당국에 통보됐는지 여부 역시 밝히지 않았다 [1]. ## 나온 숫자는 전부 주 법이 만들었다 이보다 나흘 앞선 2026년 10월 7일 [SecurityWeek](https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/)는 [어드밴테스트](https://theinference.org/markets/companies/advantest)가 2월 공개했던 랜섬웨어 공격에서 실제로 개인정보가 유출됐음을 피해자 개인에게 통지하기 시작했다고 보도했다. 어드밴테스트는 [인텔](https://theinference.org/markets/companies/intel)과 삼성전자에 장비를 공급하는 일본의 반도체 테스트 장비 제조사다. 통지된 정보는 이름, 생년월일, 사회보장번호와 여권번호, 의료·금융 기록이다 [3]. 이 기사에 나온 집계는 모두 미국 주(州) 법무장관들이 법적으로 강제해 얻어낸 것이다. 캘리포니아에서 500명이 넘고, 매사추세츠에서 14명, 버몬트에서 8명이다. 침투 발생 8개월 만에 나온 최소 522명이며 회사가 밝힌 총 피해 인원은 없다 [3]. 같은 10월 유출 공개 물결에서 [서던컴퍼니](https://theinference.org/markets/companies/southern-company)는 자체 피해 규모를 약 40만 개의 유틸리티 계정으로 잡았다 [4]. [센터포인트에너지](https://theinference.org/markets/companies/centerpoint-energy)의 [텍사스주 제출 서류에는 100만 명이 넘는 고객이 영향을 받았다고 적혀 있다](https://www.msn.com/en-us/news/other/more-than-1-million-customers-impacted-by-centerpoint-energy-data-breach-ag-report-filing-shows/ar-AA2efmul) [5]. 주 개인정보법은 반도체 장비 업체가 캘리포니아 주민의 수를 세게 만들었다. 정작 반도체 기업이 자기 설계도의 수를 세도록 하는 규정은 현행 법 어디에도 없다. *Chart: **집계는 주 법이 강제하는 곳에서만 존재한다** 어드밴테스트의 주(州)별 유출 통지 인원을 나타낸 막대그래프. 캘리포니아 500명 이상, 매사추세츠 14명, 버몬트 8명.* *2026년 10월 7일 보도 기준, 어드밴테스트가 주(州) 유출 통지법에 따라 통지를 시작한 인원. 캘리포니아는 보도된 최소치인 500명으로 표시했다. 세 개 주를 합치면 최소 522명이며, 회사는 자체 총계를 내놓지 않았다. 자료: SecurityWeek. [3]* ## EDGAR에는 시계가 돌아갈 기미가 없다 미국 증권거래위원회(SEC)의 2023년 사이버 보안 공시 규정은 상장사가 중대성 판단을 내린 뒤 영업일 기준 4일 안에 8-K 서식으로 침해 사고 보고서를 제출하도록 정하고 있다 [1]. 그런데 10월 16일 확인한 [ADI의 EDGAR 공시 목록](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000006281&type=&dateb=&owner=include&count=20)에는 9월 17일 이후 제출된 8-K가 없다. 10월에 올라온 공시는 [내부자들의 서식 4(Form 4) 거래 보고와 144 규정(Rule 144) 매도 예정 통지](https://theinference.org/article/analog-devices-insiders-sold-99-million-in-a-year-and-never-bought-a-share)가 전부다 [6]. 중대성 판단이 아직 내려지지 않았거나, 내려졌더라도 '중대하지 않다'는 결론이었거나 둘 중 하나다. 어느 쪽으로 읽어도 합법이고, 어느 쪽이든 투자자가 쥐게 되는 것은 0이다. 리스크의 실체는 이번 분기 출하분이 아니다. 반도체 공급 업체는 수 년간 가치를 유지하는 공정 레시피, 고객사 회로도, 수율 데이터를 쥐고 있다. 자동차·산업 분야 티어1(tier-1) 고객들은 장기 디자인윈(design win)을 주기 전에 거래 업체의 유출 이력부터 들여다본다. 계약상 통지 기한은 24~72시간인데, ADI가 이를 지켰다는 공개 기록은 없다 [1]. ## 10월 28일, 소음 곁에 숫자가 놓인다 어드밴테스트의 시가총액은 현재 약 25조엔이다 [7]. 회사는 10월 28일 9월 분기 실적을 발표한다 [7]. 지난 6월 분기에는 매출 3674억7000만엔(39.3% 증가), 순이익 1747억8000만엔(93.8% 증가)을 기록했다 [7]. [애널리스트 7명은 9월 분기 매출이 4295억5000만엔에 이를 것으로 내다본다](https://www.ad-hoc-news.de/boerse/news/corporate-news/analysten-erwarten-429-55-milliarden-jpy-umsatz-fuer-die-advantest-aktie/70326495) [8]. 어드밴테스트 주가는 10월 15일 닛케이지수가 4.9% 하락한 날 함께 떨어졌다. 닛케이지수는 이날 포인트 기준 역대 세 번째로 큰 하락폭을 기록했다. 같은 날 일본 재무성은 G7·G20 장관들이 이번 AI주 매도에서 금융 안정성 리스크를 보지 못했다고 밝혔다 [9]. 만약 ADI가 언젠가 피해 수치를 기록으로 남기는 공시를 내놓는다면, 이번 확인 발표가 아니라 그 공시가 이번 사태의 ADI 쪽에서 거래 가능한 첫 번째 사실이 된다. *Chart: **유출 사고가 터진 해에도 어드밴테스트 매출은 꺾임 없이 올랐다** 어드밴테스트의 분기별 매출이 세 개 분기에 걸쳐 2629억6000만엔에서 컨센서스 4295억5000만엔까지 상승하는 꺾은선 그래프.* *어드밴테스트 분기별 매출(단위: 억엔). 2025년 9월 분기와 2026년 6월 분기는 회사가 발표한 실적이며, 2026년 9월 분기는 애널리스트 7명의 컨센서스 수치로 회사 수치가 아니다. 자료: ad-hoc-news.de, finanzen.ch 데이터(ad-hoc-news.de 제공). [7][8]* ## Takeaway 아날로그 디바이스는 침입자의 시스템 접근을 인정했지만 시점, 피해 인원, 중대성 판단 어느 하나 밝히지 않았고 EDGAR에는 9월 17일 이후 8-K가 없다. 공시나 주 법무장관 서한이 피해 규모에 숫자를 붙이기 전까지 투자자들은 피해액을 0으로 반영하고 있다. ## Sources 1. [CIO Monitor, "Analog Devices Confirms Data Breach Amid Chip Industry Attacks", 16 October 2026](https://www.ciomonitor.com/articles/analog-devices-confirms-data-breach-joins-list-of-targeted-chipmakers-1701f232) 2. [Benzinga, "$100 Invested In Analog Devices 10 Years Ago Would Be Worth This Much Today", 16 October 2026](https://www.benzinga.com/news/26/10/62385776/100-invested-analog-devices-10-years-ago-would-be-worth-much-today) 3. [SecurityWeek, "Advantest Discloses Data Breach Months After Ransomware Attack", 7 October 2026](https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/) 4. [SecurityWeek, "Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts", 7 October 2026](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/) 5. [ABC13 Houston (via MSN), "More than 1 million customers impacted by CenterPoint Energy data breach, AG report filing shows", 14 October 2026](https://www.msn.com/en-us/news/other/more-than-1-million-customers-impacted-by-centerpoint-energy-data-breach-ag-report-filing-shows/ar-AA2efmul) 6. [SEC EDGAR, Analog Devices Inc filing index (CIK 0000006281), read 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000006281&type=&dateb=&owner=include&count=20) 7. [ad-hoc-news.de, "Advantest announces treasury stock disposal while Advantest stock is valued at JPY 25.0 trillion", 16 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/advantest-announces-treasury-stock-disposal-while-advantest-stock-is-valued-at-jpy-25-0-trillion/70337431) 8. [ad-hoc-news.de (finanzen.ch data), "Analysten erwarten 429,55 Milliarden JPY Umsatz für die Advantest-Aktie", 16 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/analysten-erwarten-429-55-milliarden-jpy-umsatz-fuer-die-advantest-aktie/70326495) 9. [Crypto Briefing, "Japan MoF official says G7 and G20 see no financial instability risk from AI sell-off", 15 October 2026](https://cryptobriefing.com/japan-mof-g7-g20-ai-selloff/) --- 아날로그 디바이스, 침해 인정…"피해 인원도, 공시도 없다" — The Inference. Canonical: https://theinference.org/article/analog-devices-confirmed-a-breach-counted-no-one-and-filed-nothing/ko