영국 온라인 패션업체 ASOS가 사이버 침해 사고로 고객 이름과 연락처뿐 아니라 일부 검색 기록 등 상세한 고객 정보가 노출됐다고 밝혔다. 앞서 앱 이용자에게 해커가 보낸 것으로 보이는 비정상 알림이 전달된 뒤 회사가 조사를 진행하면서 확인 범위가 확대됐다.
회사가 고객에게 알린 침해 정보에는 이름·주소·전화번호·이메일·고객번호 등이 포함된다. 고객의 사이트 검색 기록도 영향을 받은 것으로 전해졌다. 이처럼 여러 정보가 결합되면 이용자의 실제 쇼핑 이력을 아는 것처럼 꾸민 피싱이나 사칭 메시지에 악용될 수 있다.
ASOS는 현재까지 결제카드 정보나 계정 비밀번호가 침해된 것으로 보지 않는다고 설명했다. 회사는 영향을 받은 외부 서비스 접근을 차단하고 전문가·관계기관과 조사 중이며, 웹사이트와 앱은 정상 운영되고 있다고 밝혔다.
공격자는 직원에게 신뢰할 만한 연락처인 것처럼 접근해 로그인 정보를 확보한 것으로 알려졌다. 공격자 측은 Snowflake 관련 시스템에서 데이터를 빼냈다고 주장했지만, 그 주장은 조사로 확인된 사실과 구분해야 한다. Snowflake는 자체 플랫폼이 침해됐다는 주장에 반박했다. 공격자의 신원과 침해 경로·전체 유출 규모는 추가 확인이 필요하다.
이용자는 ASOS를 사칭한 이메일·문자메시지의 링크를 바로 누르지 말고 공식 앱이나 사이트를 통해 안내를 확인하는 것이 안전하다. 회사는 비밀번호·보안 코드·결제정보를 메시지로 요구하지 않는다고 안내했다.
출처: BBC News·로이터