센코라 Inc.는 이전에 아메리SOURCE버겐으로 알려진 제약 유통 회사로, 최근 발생한 대규모 사이버 공격의 피해자로 확인되었다. 이 공격으로 인해 회사는 전례가 없는 7500만 달러의 몸값을 지불하기로 결정하였으며, 이는 기록된 사이버 갈취 사건 중 가장 큰 금액으로 알려졌다. 이번 몸값은 비트코인으로 세 차례에 걸쳐 지급되었으며, 이 과정은 3월에 완료되었다. 초기에는 해커들이 1억 5000만 달러를 요구했으나, 결국 대규모 금액이 협상이 이루어졌다.

해킹 사건은 2월에 발생하였으며, 센코라는 민감한 데이터의 도난을 확인하였다. 이후 회사는 규제 신고서에서 공개된 내용 외에는 사건의 구체적인 사항에 대해서는 더 이상의 코멘트를 하지 않기로 하였다. 7월 분기 보고서에서 센코라는 6월 30일 기준으로 9개월 동안 "기타" 비용으로 3140만 달러를 기록하였으며, 이는 주로 사이버 보안 침해와 관련된 비용으로 추정된다. 이러한 비용에는 조사 및 대응 조치가 포함되었을 것으로 보인다.

이와 관련하여 회사는 개인 및 관련 당국에 대한 통지를 진행했으며, 도난된 개인 데이터가 포함된 것으로 확인되고 있다. 하지만, 막대한 몸값을 지불했음에도 불구하고 도난된 데이터가 공개되지 않을 것이라는 보장은 없다. 이 사건은 사이버 범죄자들이 의료와 같은 중요한 분야를 타겟으로 삼고 있다는 점에서 더욱 주목받고 있다. 여러 산업 전문가들은 이러한 대규모 지불이 향후 공격을 더욱 유도할 수 있다고 경고하고 있다.

센터코라는 이 사건이 회사의 재무 상태나 운영에 중대한 영향을 미치지 않을 것이라고 주장하지만, 이렇게 큰 몸값을 지불하는 효과에 대해서는 여전히 논란의 여지가 있다. 사이버 보안 전문가들은 몸값을 지불하는 것이 항상 근본적인 위협을 해결하지 않는다고 경고하며, 이는 마치 도둑에게 다시 도 stolen goods를 되찾기 위해 돈을 주는 것과 같다고 비유하고 있다.

이러한 상황은 사이버 범죄의 재정적 위험이 점점 더 증가하고 있으며, 이를 해결하기 위한 기업의 대응 노력을 더욱 강화해야 함을 시사한다. 센코라가 지불한 7500만 달러는 2021년 CNA Financial이 지불한 4000만 달러의 이전 기록을 크게 초과하며, 이는 사이버 범죄의 점점 더 높은 재정적 대가를 지불해야 하는 상황을 보여준다.

결국, 센코라와 같은 기업들은 사이버 공격에 대한 대비 태세를 강화하고, 필요한 경우 보안 문제를 해결하기 위한 정책을 재정립해야 한다. 사이버 보안이 중요한 시대에서 기업은 데이터 보호를 위한 전략을 재정립해야 할 것이다.