채용 소프트웨어 업체 불러혼(Bullhorn)이 사이버공격을 막기 위해 플랫폼 접속을 일시 중단했다. 일부 서비스는 계속 운영되지만 주요 기능에 장애가 발생했으며, 복구 일정은 아직 공개되지 않았다.

불러혼은 문제를 격리하고 당장의 위협을 제거했다고 밝혔다. CrowdStrike 전문가와 함께 보안 검토를 마친 뒤 서비스를 복구하고 있다. 회사 상태 페이지에 따르면 금요일부터 애플리케이션의 채용 공고 기능에서 문제가 시작됐고, 다음 날 플랫폼 전반의 장애가 발생했다.

불러혼은 포렌식 조사를 시작했으며 고객 데이터가 유출됐는지는 아직 확인되지 않았다고 FAQ에서 밝혔다. 데이터 유출이 확인되면 영향을 받은 개인에게 직접 알릴 예정이다.

Adapt, eEmpACT, StaffSuite는 운영 중이다. ATS/CRM, Automation, Back Office, Talent Platform과 샌드박스 환경에는 큰 장애가 발생했다. Bullhorn for Salesforce와 관련 제품, Onboarding365, Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel, VMS Access 등은 성능 저하가 보고됐다.

비 SSO 사용자는 다음 로그인 때 비밀번호를 재설정해야 한다. API 비밀번호도 연동 보호를 위해 교체해야 하며, 클라이언트 시크릿 변경은 추후 진행된다. 불러혼 호스팅 인스턴스에서는 이 변경이 자동으로 이뤄진다.

고객은 업무 차질을 줄이기 위해 지원팀에 데이터 내보내기를 요청할 수 있다. 게시되지 않은 근무 시간 기록은 서비스 복구 후 다시 처리하며, 사고 해결 뒤 적용 가능한 SLA에 따라 서비스 크레딧을 검토할 예정이다. 최신 상황은 불러혼 상태 페이지에서 확인할 수 있다. 비밀번호 및 연동 관련 안내는 FAQ에 게시됐다.