서던컴퍼니 고객 40만명 정보 유출…조지아 연방법원에 집단소송

고객 40만명이 유출 통지를 받는다

권한 없는 제3자가 온라인 고객포털을 통해 서던컴퍼니 고객 약 40만명의 계정 정보를 열람했다고 회사가 2026년 10월 5일 밝혔다↗. 노출된 데이터는 이름, 우편 주소, 전화번호, 이메일 주소, 사회보장번호 뒤 4자리다. 은행계좌번호, 결제카드번호, 운전면허번호는 포함되지 않았다. ¹²³

조지아는 집계가 나왔다. 미시시피는 아직이다

이 가운데 약 30만 건은 조지아파워 계정이고 약 10만 건은 앨라배마파워 계정이다. 앨라배마파워 전체 160만 개 계정의 16분의 1에 해당하는 규모다. 미시시피파워도 피해 대상으로 거명됐지만 건수는 나오지 않았다. 서던컴퍼니는▲+0.01% — 서던컴퍼니는, up 0.01 percent today 침해가 언제 벌어졌는지, 침입자가 어떻게 들어왔는지 밝히지 않았다. 책임 규모를 가늠할 수 없는 이유다. ¹

집단소송 변호사들이 사흘 만에 움직였다

집단소송 소장이 10월 8일 조지아 연방법원에 접수됐다↗. 이 전력 지주회사가 수십만 고객의 개인정보를 충분히 지키지 못했다는 게 소송의 골자다. ⁴ 하루 뒤 에델슨 렉친(Edelson Lechtzin)은 조지아파워·앨라배마파워·미시시피파워를 아우르는 전국 단위 집단소송 조사에 착수했다. ⁵

주가는 다른 재료로 움직인다

서던컴퍼니 주가는 주말에 접어들며 86달러 안팎을 유지했다. 0.14% 내린 수준이다. 시가총액은 991억 달러, 배당수익률은 3.53%다. ⁶ 이번 주 내놓은 시장 논평들은 이 종목을 조지아에서 폭증하는 데이터센터 수요와 이와 짝을 이루며 하루 24시간 전력을 내는 신규 원자로를 중심에 놓고 읽었다. ⁷

청구서는 배심원만 아니라 규제기관으로도 간다

규제를 받는 유틸리티는 요금을 일방적으로 올릴 수 없다. 해킹 대응과 신용 모니터링, 소송에 쏟아지는 돈은 한 푼 한 푼 실적 부담으로 가거나 요금기반(rate base)에 편입된다. 요금기반에 들어가면 고객들이 수익률을 얹어 갚아 나간다. 이 판단을 내리는 규제위원회들은 사상 최대로 쌓인 사건 행렬을 앞두고 있다. 미국 유틸리티들은 2026년 상반기에만 전기·가스 요금 인상 신청 186억 달러를↗ 쌓아 올렸다. 2025년 한 해 310억 달러에 이어서다. ⁸

이번 유출 사고의 비용은 한 푼 한 푼 두 번 가격이 매겨진다. 한 번은 법원에서, 한 번은 누가 갚을지 정하는 규제기관에서다.

서던컴퍼니 설명에 빠진 것

회사 측은 침해를 감지하자 즉시 조치를 취했고 수사 당국과 협력하고 있으며, 무단 접근이 현재도 이어지고 있다는 증거는 발견하지 못했다고 밝혔다. 아울러 1년치 이퀴팩스(Equifax) 신용 모니터링 비용을 부담하고 있다↗. ²³⁹¹⁰ 정작 주주들이 가장 필요로 하는 정보는 빠져 있다. 침입자가 언제 들어왔고, 어느 문으로 들어왔는지다. ¹

향방을 가를 세 가지 지표

조지아 연방법원 소송, 아직 공개되지 않은 미시시피파워의 피해 규모, 그리고 침해 시점과 수법의 공개 여부가 그것이다. 메가와트에는 가격이 매겨졌다. 책임비용에는 아직이다.