---
title: "서던컴퍼니 고객 40만명 정보 유출…조지아 연방법원에 집단소송"
description: "포털 해킹으로 약 40만명의 고객 계정이 노출되고 연방 집단소송이 붙은 바로 그 주에, 시장은 서던컴퍼니를 AI 붐의 전력회사로 값을 매기고 있다. 이 청구서가 어디로 떨어질지는 요금 심리(rate case)의 문제다. 그리고 요금 심리는 사상 최대 물량이 밀려 있다."
publisher: "The Inference"
section: "Power"
published: 2026-10-10T17:19:38.867Z
modified: 2026-10-10T17:19:38.867Z
canonical: https://theinference.org/article/southern-company-breach-exposed-400-000-customer-accounts-as-a-class-action-lands-in-georgia/ko
language: ko
keywords: "Cybersecurity, Southern Company, Georgia Power, Utilities, Class Action, Rate Cases"
---

# 서던컴퍼니 고객 40만명 정보 유출…조지아 연방법원에 집단소송

> 포털 해킹으로 약 40만명의 고객 계정이 노출되고 연방 집단소송이 붙은 바로 그 주에, 시장은 서던컴퍼니를 AI 붐의 전력회사로 값을 매기고 있다. 이 청구서가 어디로 떨어질지는 요금 심리(rate case)의 문제다. 그리고 요금 심리는 사상 최대 물량이 밀려 있다.

## 고객 40만명이 유출 통지를 받는다

권한 없는 제3자가 온라인 고객포털을 통해 서던컴퍼니 고객 약 40만명의 계정 정보를 열람했다고 [회사가 2026년 10월 5일 밝혔다](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/). 노출된 데이터는 이름, 우편 주소, 전화번호, 이메일 주소, 사회보장번호 뒤 4자리다. 은행계좌번호, 결제카드번호, 운전면허번호는 포함되지 않았다. [1][2][3]

## 조지아는 집계가 나왔다. 미시시피는 아직이다

이 가운데 약 30만 건은 조지아파워 계정이고 약 10만 건은 앨라배마파워 계정이다. 앨라배마파워 전체 160만 개 계정의 16분의 1에 해당하는 규모다. 미시시피파워도 피해 대상으로 거명됐지만 건수는 나오지 않았다. [서던컴퍼니는](https://theinference.org/markets/companies/southern-company) 침해가 언제 벌어졌는지, 침입자가 어떻게 들어왔는지 밝히지 않았다. 책임 규모를 가늠할 수 없는 이유다. [1]

## 집단소송 변호사들이 사흘 만에 움직였다

집단소송 소장이 [10월 8일 조지아 연방법원에 접수됐다](https://www.law360.com/amp/articles/2535710). 이 전력 지주회사가 수십만 고객의 개인정보를 충분히 지키지 못했다는 게 소송의 골자다. [4] 하루 뒤 에델슨 렉친(Edelson Lechtzin)은 조지아파워·앨라배마파워·미시시피파워를 아우르는 전국 단위 집단소송 조사에 착수했다. [5]

## 주가는 다른 재료로 움직인다

서던컴퍼니 주가는 주말에 접어들며 86달러 안팎을 유지했다. 0.14% 내린 수준이다. 시가총액은 991억 달러, 배당수익률은 3.53%다. [6] 이번 주 내놓은 시장 논평들은 이 종목을 [조지아에서 폭증하는 데이터센터 수요와 이와 짝을 이루며 하루 24시간 전력을 내는 신규 원자로](https://theinference.org/article/google-is-paying-to-stretch-georgia-s-reactors-southern-s-stock-hit-a-52-week-low-anyway)를 중심에 놓고 읽었다. [7]

## 청구서는 배심원만 아니라 규제기관으로도 간다

규제를 받는 유틸리티는 요금을 일방적으로 올릴 수 없다. 해킹 대응과 신용 모니터링, 소송에 쏟아지는 돈은 한 푼 한 푼 실적 부담으로 가거나 요금기반(rate base)에 편입된다. 요금기반에 들어가면 고객들이 수익률을 얹어 갚아 나간다. 이 판단을 내리는 규제위원회들은 사상 최대로 쌓인 사건 행렬을 앞두고 있다. 미국 유틸리티들은 [2026년 상반기에만 전기·가스 요금 인상 신청 186억 달러를](https://gcn.com/rate-increase-requests-utilities-filed-record/22116/) 쌓아 올렸다. 2025년 한 해 310억 달러에 이어서다. [8]

*Chart: **유틸리티, 6개월간 186억 달러 요금 인상 신청…2025년 사상 최대 310억 달러에 이어** 미국 전기·가스 유틸리티의 요금 인상 신청액이 2024년 150억 달러에서 2025년 310억 달러로 뛰었고, 2026년 상반기에만 186억 달러에 이른 것을 보여주는 막대그래프.*

*주(州) 규제기관에 접수된 미국 전기·가스 요금 인상 신청액 합계. 파워라인스(PowerLines)의 분기 지수를 GCN이 2026년 10월 2일 보도한 수치다. 2026년 막대는 1~6월만 집계된다. [8]*

이번 유출 사고의 비용은 한 푼 한 푼 두 번 가격이 매겨진다. 한 번은 법원에서, 한 번은 누가 갚을지 정하는 규제기관에서다.

## 서던컴퍼니 설명에 빠진 것

회사 측은 침해를 감지하자 즉시 조치를 취했고 수사 당국과 협력하고 있으며, 무단 접근이 현재도 이어지고 있다는 증거는 발견하지 못했다고 밝혔다. 아울러 [1년치 이퀴팩스(Equifax) 신용 모니터링 비용을 부담하고 있다](https://www.cbsnews.com/atlanta/news/georgia-power-customer-data-may-have-been-accessed-in-data-breach-company-says/). [2][3][9][10] 정작 주주들이 가장 필요로 하는 정보는 빠져 있다. 침입자가 언제 들어왔고, 어느 문으로 들어왔는지다. [1]

## 향방을 가를 세 가지 지표

조지아 연방법원 소송, 아직 공개되지 않은 미시시피파워의 피해 규모, 그리고 침해 시점과 수법의 공개 여부가 그것이다. 메가와트에는 가격이 매겨졌다. 책임비용에는 아직이다.

## Takeaway

서던컴퍼니의 해킹 책임은 아직 가격이 매겨지지 않았다. 회사가 침해 시점과 방법을 공개하지 않았기 때문이다. 비용은 두 번 결판 난다. 조지아 법정에서 한 번, 요금 심리에서 한 번이다. 2025년 미국 유틸리티 업계의 요금 인상 신청액은 사상 최대인 310억 달러였다.

## Sources

1. [SecurityWeek, Eduard Kovacs, "Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts", 7 October 2026](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/)
2. [WSB-TV, Scott Flynn, "Georgia Power says hackers accessed information from about 400,000 customer accounts", 5 October 2026](https://www.wsbtv.com/news/local/atlanta/cyberattack-georgia-power-exposed-info-400000-customers/HPJVDLIRENDPDJHPVS3HGUGWGA/)
3. [WBRC, "Nearly 100,000 Alabama Power accounts affected by Southern Company data breach", 5 October 2026](https://www.wbrc.com/2026/10/05/nearly-100000-alabama-power-accounts-affected-by-southern-company-data-breach/)
4. [Law360, Kelcey Caulder, "Utility Giant Southern Co. Sued Over Recent Data Breach", 8 October 2026](https://www.law360.com/amp/articles/2535710)
5. [Edelson Lechtzin LLP via GlobeNewswire, "Southern Company Data Breach Investigation: Edelson Lechtzin LLP Probes Class Action Claims After Customer Data Is Exposed", 9 October 2026](https://www.globenewswire.com/news-release/2026/10/09/3378339/0/en/southern-company-data-breach-investigation-edelson-lechtzin-llp-probes-class-action-claims-after-customer-data-is-exposed.html)
6. [Pluang, "Data breach exposes info of 400,000 Southern Company customers", 10 October 2026](https://pluang.com/en/news-feed/investigasi-pelanggaran-data-southern-company)
7. [Kalkine Media, Anmol Khazanchi, "Why is Southern Company (NYSE:SO) drawing attention as Georgia power demand surges?", 9 October 2026](https://kalkinemedia.com/us/stocks/utility/why-is-southern-company-nyseso-drawing-attention-as-georgia-power-demand-surges)
8. [GCN, Hugo Rojas, "US utilities filed a record $9.2 billion in rate increase requests in Q2 2026, with more than 56 million customers facing higher bills", 2 October 2026](https://gcn.com/rate-increase-requests-utilities-filed-record/22116/)
9. [CBS News Atlanta, Dan Raby, "Georgia Power customer data may have been accessed in data breach, company says", 5 October 2026](https://www.cbsnews.com/atlanta/news/georgia-power-customer-data-may-have-been-accessed-in-data-breach-company-says/)
10. [FOX 5 Atlanta, "Georgia Power notifies 300K customers about suspicious online activity", 5 October 2026](https://www.fox5atlanta.com/news/georgia-power-notifies-300k-customers-about-suspicious-online-activity)


---

서던컴퍼니 고객 40만명 정보 유출…조지아 연방법원에 집단소송 — The Inference. Canonical: https://theinference.org/article/southern-company-breach-exposed-400-000-customer-accounts-as-a-class-action-lands-in-georgia/ko
