이 언어는 기계 번역이며, 사람의 검수를 거치지 않았습니다.

NIVΞCTOR
뉴스후원

카운터가 아직 시작되지 않았어요

기술 · 뉴스 기사

ASOS가 해커의 앱 탈취로 인한 "ASOS HACKED" 알림 발송 후 데이터 침해 확인

게시:

요약

영국의 온라인 패션 소매업체 ASOS가 해커들이 자신의 앱에 연결된 제3자 플랫폼에 침투하여 이름, 주소, 전화번호, 이메일 주소를 포함한 고객 개인 데이터에 접근했음을 확인했습니다. 회사는 비밀번호와 전체 결제 카드 정보는 영향을 받지 않았다고 말했지만, Xuanye Group이라고 불리는 그룹이 나중에 더 큰 데이터 샘플을 기자들과 공유했습니다.

이 버전은 원문(English)의 기계 번역입니다. 원문 읽기

런던 상장 온라인 패션 소매업체인 ASOS는 공격자들이 자신의 모바일 앱에 연결된 제3자 플랫폼에 대한 접근을 얻어 고객의 개인 정보를 획득한 사이버 보안 사건을 확인했습니다. 회사는 결제 카드 데이터나 계정 비밀번호가 손상되었다고 생각하지 않는다고 말했습니다.

침해가 시작된 방식

2026년 10월 6일 BST 오전 10시(ET 오전 5시) 경, ASOS 앱 사용자들은 "ASOS HACKED"라는 헤드라인의 허가되지 않은 푸시 알림을 받기 시작했습니다(BleepingComputer 및 Help Net Security에 따름). ASOS는 신속하게 앱 내 공지를 게시하여 고객들에게 알림을 무시하고 그 안의 링크를 클릭하지 말라고 지시했습니다.

ASOS는 공격자가 신뢰할 수 있는 연락처를 사칭하여 직원을 속여 로그인 자격증명을 제공하도록 함으로써 침해가 시작되었다고 말했습니다(Infosecurity Magazine 및 TechCrunch에 따름). 이러한 자격증명은 ASOS가 고객과 통신하기 위해 의존하는 제3자 플랫폼(앱 푸시 알림을 보내는 데 사용되는 시스템 포함)에 도달하는 데 사용되었습니다.

Infosecurity Magazine에 따르면, 악성 코드 연구자 Pieter Arntz는 ASOS가 사용하고 Snowflake의 Cortex AI를 기반으로 구축된 마케팅 플랫폼인 Simon AI가 이 사건과 간접적으로 연결되어 있을 수 있음을 시사했지만, 이는 공격자들이 접근 권한을 얻은 방식으로 확인되지 않았습니다. Snowflake는 이 문제가 자신의 플랫폼의 어떤 취약점이나 잘못된 구성으로 인한 것이 아니며, 다른 고객들은 조치를 취할 필요가 없다고 Infosecurity Magazine이 보도한 바와 같이 말했습니다.

노출된 데이터

초기 성명에서 ASOS는 노출된 정보가 기본 연락처 세부 정보로 제한되었다고 말했습니다. SecurityWeek에 따르면, ASOS는 2026년 10월 7일 런던 증권거래소에 제출된 성명에서 침해를 확인했습니다.

해커들은 나중에 기자들에게 그들이 보유하고 있다고 주장하는 데이터 샘플을 제공했습니다. Infosecurity Magazine 및 Malwarebytes에 따르면, 그 샘플에는 고객 이름, 집 주소, 전화번호, 이메일 주소, 고객 계정 번호, 생년월일, 계정 생성 날짜, 그리고 고객이 ASOS 웹사이트에서 한 검색 기록("reclaimed vintage" 및 "ASOS petite"와 같은 예시 포함)이 포함되었습니다.

ASOS와 해커가 유출되었다고 말하는 것
데이터 카테고리출처에 따른 상태
이름, 주소, 전화번호, 이메일TechCrunch 및 Infosecurity Magazine에 따르면 확인된 유출
고객 계정 번호Infosecurity Magazine에 따르면 해커 제공 샘플에 포함됨
웹사이트 검색 기록Malwarebytes에 따르면 해커 제공 샘플에 포함됨
생년월일, 계정 생성 날짜Infosecurity Magazine에 따르면 해커 제공 샘플에 포함됨
결제 카드 번호BleepingComputer 및 SecurityWeek에 따르면 ASOS가 손상되지 않았다고 말함
계정 비밀번호BleepingComputer, SecurityWeek, Malwarebytes에 따르면 ASOS가 손상되지 않았다고 말함

공격 배후의 주체

Xuanye Group이라고 불리는 그룹이 책임을 주장했으며, 새로 생성된 Telegram 채널에서 활동하고 있습니다(SecurityWeek 및 TechCrunch에 따름). ASOS의 데이터 보호 담당자 및 IT 팀에 보낸 메시지에서 이 그룹은 Snowflake 인스턴스를 손상시켰다고 주장했으며, "우리와 관여하지 않으면 유출하겠다"고 경고했습니다(SecurityWeek 및 TechCrunch에 따름).

Infosecurity Magazine은 그룹과 연결된 Telegram 계정을 추적한 연구자들이 이 계정이 이전에 온라인 게임 아이템 거래와 관련하여 "JohnCZ" 및 "Moon Transfers"를 포함한 이름을 사용했던 것으로 추적되었다고 보도했지만, 이 이전 활동은 ASOS 침해와 공식적으로 연결되지 않았습니다.

규모 및 미해결된 문제

ASOS는 약 1,700만 명의 고객을 보유하고 있습니다(TechCrunch가 보도함). 하지만 회사는 침해의 영향을 받은 계정의 수를 공개하지 않았습니다. ASOS는 영향을 받은 알림 플랫폼에 대한 접근을 제한했으며 내부 및 외부 보안 전문가들과 협력하고 있다고 말했습니다(SecurityWeek에 따름).

이 사건은 소매업체가 마케팅 및 앱 메시지를 보내기 위해 사용하는 제3자 고객 대면 소프트웨어의 위험성에 주목을 집중시켰습니다. 이러한 시스템은 회사의 핵심 인프라 외부에 위치하면서도 고객 기록에 대한 광범위한 접근권을 갖고 있기 때문입니다.

고객 조언

자주 묻는 질문

ASOS 데이터 침해는 언제 발생했나요?
첫 번째 문제 신호는 2026년 10월 6일 경 앱 사용자들에게 보낸 "ASOS HACKED"라고 적힌 허가되지 않은 푸시 알림이었습니다. ASOS는 그 후 며칠에 걸쳐 회사 성명에서 침해를 확인했습니다.
내 ASOS 비밀번호나 카드 번호가 도난당했나요?
ASOS는 비밀번호나 전체 결제 카드 정보가 손상되었다고 생각하지 않는다고 말했습니다.
ASOS 침해에서 어떤 고객 데이터가 도난당했나요?
공격자들이 공유한 데이터 샘플에 대한 보도에 따르면, 노출된 정보에는 이름, 주소, 전화번호, 이메일, 고객 계정 번호, 생년월일, 웹사이트 검색 기록이 포함될 수 있습니다.
누가 ASOS를 해킹했나요?
Xuanye Group이라고 불리는 그룹이 Telegram 채널을 통해 책임을 주장했으며 Snowflake 연결 시스템을 손상시켰다고 말했습니다. 하지만 전체 Snowflake 침해를 포함한 일부 기술적 주장은 독립적으로 확인되지 않았습니다.
몇 명의 ASOS 고객이 영향을 받았나요?
ASOS는 전체적으로 약 1,700만 명의 고객을 보유하고 있지만, 회사는 침해의 영향을 받은 계정 수를 공개하지 않았습니다.

출처

  1. BleepingComputer — ASOS confirms data breach after "HACKED" in-app notifications
  2. TechCrunch — Asos confirms breach of customer data after hackers send rogue app notification
  3. SecurityWeek — ASOS Confirms Cyberattack, Data Breach
  4. Help Net Security — ASOS confirms data breach after "hacked" app alert reaches shoppers
  5. Malwarebytes — ASOS breach update: Hackers stole customer details and shopping searches
  6. Infosecurity Magazine — ASOS Confirms Data Breach Linked to Stolen Employee Credentials

이 글은 인공지능으로 작성되었고 게시 전에 자동 출처 검증을 거쳤습니다. 오류를 발견하면 정정을 요청해 주세요. 정정 또는 반론 요청 · 제작 원칙

관련 기사