재규어 랜드로버(JLR) 사이버공격·5주 생산중단 사태

재규어 랜드로버(JLR)는 2025년 8월 31일 자사 IT 시스템에 대한 대규모 사이버공격을 인지하고 피해 확산을 막기 위해 전 세계 생산·판매·물류 시스템을 선제적으로 차단했다. 이 조치로 영국 솔리헐, 헤일우드, 울버햄튼 등 주요 공장의 차량 생산 라인이 일제히 멈춰섰다. 회사는 초기에 공격의 규모와 배후를 파악하지 못한 채 시스템 복구 작업에 착수했다고 밝혔다. 갑작스러운 가동 중단으로 딜러망에는 신차 출고와 부품 공급이 지연될 것이라는 공지가 전달됐다. 이번 사고는 이후 영국 제조업 역사상 최장기 생산 중단 사태 중 하나로 기록되며 공급망 전반에 충격을 줬다.

사이버 보안 전문매체 보도에 따르면 해커 연합 조직 '스캐터드 라프서스 헌터스(Scattered LAPSUS$ Hunters)'가 JLR 공격이 자신들의 소행이라고 주장하고 나섰다. 이 조직은 스캐터드 스파이더, 라프서스, 샤이니헌터스 등 여러 해킹 그룹의 연합체 성격을 띠며 최근 몇 년간 글로벌 대기업을 잇달아 공격해온 전력이 있다. 보안업계는 이들이 소셜엔지니어링과 랜섬웨어를 결합한 이중 갈취 수법을 즐겨 쓴다고 분석했다. JLR은 공격 배후에 대한 공식 확인을 자제하면서도 국가 사이버보안센터 등과 공조해 조사를 진행 중이라고 밝혔다. 이 발표로 사건은 단순 시스템 오류가 아닌 조직적 사이버 범죄로 규정됐다.

공격 발생 사흘째인 9월 3일에도 JLR의 제조와 유통 시스템은 정상화되지 못한 채 혼란이 이어졌다. 부품 발주 시스템이 마비되면서 협력업체들은 납품 일정을 잡지 못했고, 완성차 등록·출고 전산망도 멈춰 딜러들이 이미 생산된 차량조차 고객에게 인도하지 못하는 상황이 벌어졌다. 회사 측은 피해 규모를 파악 중이라며 구체적인 복구 일정 제시를 미뤘다. 업계에서는 JLR이 연간 약 40만 대를 생산하는 영국 최대 자동차 제조사인 만큼 사태가 장기화될 경우 영국 경제 전반에 악영향을 줄 것이라는 우려가 나왔다. 모기업 타타모터스 주가도 이 여파로 하락 압력을 받았다.

JLR은 9월 23일 시스템 복구가 예상보다 지연되고 있다며 공장 가동 중단을 최소 3주 더 연장한다고 공식 발표했다. 회사는 보안이 완전히 확인되지 않은 상태에서 서둘러 시스템을 재가동할 경우 2차 피해가 발생할 수 있다고 판단해 신중한 접근을 택했다고 설명했다. 이 발표로 애초 며칠 안에 정상화될 것이라던 전망은 완전히 빗나갔고, 시장에서는 사태 장기화에 대한 우려가 커졌다. 딜러들은 신차 공급 중단이 4분기 실적에도 타격을 줄 것으로 내다봤다. 공급망 전문가들은 이번 사례를 대기업 한 곳의 전산 마비가 수천 개 협력사로 연쇄 확산되는 대표적 사례로 지목했다.

사이버공격 발생 한 달이 다 되도록 JLR 공장은 여전히 멈춰 있었고, 업계는 하루 최대 500만 파운드(약 94억 원)에 달하는 손실이 발생하고 있다고 추산했다. 회사는 시스템을 단계적으로 순차 복구하겠다고 밝혔지만 보안 검증 절차 때문에 재가동 시점은 계속 미뤄졌다. 협력업체들 사이에서는 대금 지급 지연과 재고 적체로 인한 경영난 우려가 커졌고, 일부 중소 부품사는 조업단축과 휴업을 검토한다고 밝혔다. 영국 자동차공업협회는 이번 사태가 영국 자동차 산업 전체 생산량에 미칠 영향을 예의주시한다고 밝혔다. 장기 셧다운은 JLR 창사 이래 최대 규모의 사업 중단 사례로 꼽혔다.

JLR은 9월 29일 사이버공격으로 멈췄던 영국 내 일부 제조시설의 생산을 며칠 안에 재개하겠다고 발표하며 한 달 만에 처음으로 긍정적인 신호를 내놨다. 회사는 보안 점검을 마친 공장부터 단계적으로 가동을 재개하는 방식을 택했다고 밝혔다. 다만 전체 생산라인이 정상 궤도에 오르기까지는 상당한 시일이 더 걸릴 것이라는 전망도 함께 제시됐다. 협력업체들은 부분 재가동 소식에 안도하면서도 밀린 발주 물량을 언제 소화할 수 있을지 우려를 나타냈다. 이 발표는 이후 정부의 대규모 지원 결정과 맞물려 사태 수습의 전환점이 됐다.

영국 정부는 JLR발 생산 중단이 협력업체 줄도산과 지역 고용 붕괴로 번질 것을 우려해 15억 파운드(약 2조 8000억 원) 규모의 대출보증을 제공하기로 했다고 발표했다. 이는 민간 기업의 사이버사고에 정부가 이례적으로 대규모 금융 지원에 나선 사례로 평가됐다. 영국 자동차 산업과 수만 명의 협력업체 고용을 보호하기 위한 '총력 대응'이라는 설명이 뒤따랐다. 야당 일각에서는 특정 대기업에 대한 특혜 논란을 제기하기도 했지만, 정부는 공급망 붕괴로 인한 경제적 파장이 더 크다고 판단했다고 밝혔다. 이 지원 결정 이후 시장의 불안감은 한결 누그러졌다.

생산 중단이 5주 가까이 이어지면서 JLR에 부품을 납품하는 중소 협력업체들 사이에서 파산 위기를 호소하는 목소리가 잇따랐다. 매출이 완전히 끊긴 일부 업체는 직원 임금 지급조차 어려워지며 구조조정과 휴업을 검토한다고 밝혔다. 업계 단체는 정부에 개별 협력업체에 대한 직접 지원도 추가로 요청했다. 이번 사태는 대기업 한 곳에 대한 사이버공격이 수천 개 하청업체의 생존까지 위협할 수 있음을 보여준 사례로 꼽혔다. 전문가들은 자동차 산업의 적시생산(JIT) 방식이 사이버 위협에 특히 취약하다고 지적했다.

JLR은 10월 초 순차 재가동을 시작한 이후 약 5주간의 조정 기간을 거쳐 11월 중순 마침내 사이버공격 이전 수준의 정상 생산량을 회복했다. 사후 분석에서 이번 사태로 인한 직간접 손실은 조 단위에 이르는 것으로 추산됐으며, 영국 자동차 산업 전체의 생산·수출 통계에도 유의미한 타격을 남긴 것으로 평가됐다. 러시아 연계 해커 조직의 소행으로 지목되면서 이번 사건은 국가 기간산업을 겨냥한 사이버 위협의 대표 사례로 거론됐다. 정부의 대출보증 덕분에 협력업체 연쇄 도산은 최악의 상황까지 가지 않고 진정됐다. 회사는 이후 IT 보안 체계 전면 재정비에 나섰다고 밝혔다.