TL;DR

  • 해커들이 ASOS 앱 사용자에게 Snowflake 시스템을 완전히 침해했다고 주장하는 위협성 푸시 알림을 보냈으며, 실제 침해 범위는 확인되지 않음.
  • 사이버 보안 전문가 Jake Moore는 알림 발송으로 ASOS 연결 시스템 일부에 접근했을 가능성은 있지만, 해커들의 데이터 유출 주장이 입증된 것은 아니라고 설명함.
  • 알림은 협상을 요구하고 Telegram 대화방으로 연결하며, 전문가는 사용자에게 알림을 누르거나 Telegram 계정에 접촉하지 말라고 권고함.
  • Snowflake는 데이터를 저장·분석하는 클라우드 플랫폼으로, 12,000곳이 넘는 고객사를 보유하며 뉴욕증권거래소와 OpenAI 등이 고객사에 포함됨.
  • ASOS 주가는 알림 발송 뒤 약 30분 동안 약 5% 하락했으며, 영국 법률은 기업에 데이터 침해를 사흘 안에 당국에 신고하도록 요구함.

ASOS 앱 사용자에게 전달된 위협성 알림

  • ASOS가 해킹을 당한 것으로 보이며, 화요일 아침 앱 사용자들에게 회사 시스템이 침해됐다는 내용의 이례적이고 위협적인 알림이 전달됨.
  • 사이버 공격자가 작성한 것으로 보이는 메시지는 “ASOS의 데이터 보호 책임자(DPO)와 정보기술(IT) 담당자에게, Snowflake 인스턴스를 완전히 침해했음. 우리와 협상하지 않으면 데이터를 유출하겠음”이라고 밝히고 Telegram 대화방으로 연결함.
  • DPO는 회사에서 고객 정보 보호를 책임지는 데이터 보호 책임자를 뜻하며, Snowflake는 여러 기업이 사용하는 온라인 데이터 플랫폼임.
  • ASOS는 논평 요청에 즉시 응답하지 않았으며, 소셜 미디어 계정에도 해당 알림이나 사이버 공격 가능성에 관해 게시하지 않은 상태임.
  • 알림을 받은 고객 수는 불분명하지만, 앱 고객 가운데 적어도 상당수에게 전달된 것으로 보임.
  • ASOS는 150개가 넘는 국가에서 매년 1,700만 명의 고객을 보유한다고 밝힘. 이는 사이트에서 쇼핑한 사람이 1,970만 명이었던 전년보다 소폭 감소한 수치임.
  • ASOS의 2025년 매출은 25억 파운드로, 전년 29억 파운드보다 감소했으며 지난해 영업손실은 2억 1,200만 파운드임.

전문가는 알림과 Telegram 링크를 누르지 말라고 권고함

  • ESET의 글로벌 사이버 보안 자문역 Jake Moore는 푸시 알림을 사용자에게 직접 보내는 점을 들어, 이번 사건을 역사상 가장 눈에 띄는 해킹 가운데 하나라고 평가함.

“해커들이 고객에게 푸시 알림을 보낼 수 있었다는 것은 ASOS의 연결 시스템 가운데 적어도 일부에 접근했음을 시사하지만, 데이터 침해 범위에 관한 해커들의 주장을 전부 입증하지는 않음. 위협 행위자들은 Snowflake 클라우드 데이터 플랫폼을 침해했다고 주장하며, 사실이라면 많은 고객 데이터가 위험에 놓일 수 있음.”

  • Moore는 공격자들이 ASOS 앱 사용자에게 침해 사실을 직접 알림으로써 접근 범위가 광범위하다는 점을 보여주고, 어떤 형태로든 몸값을 요구하기 위해 ASOS에 압박을 가하려는 것으로 보인다고 설명함.
  • Moore는 ASOS 앱 사용자에게 알림을 누르지 말고, 알림에 표시된 Telegram 계정과 접촉하려는 유혹도 피하라고 권고함.

고객에게 전달된 알림 전문

  • 고객에게 전달된 메시지는 “ASOS의 데이터 보호 책임자와 정보기술 담당자에게, Snowflake 인스턴스를 완전히 침해했음. 우리와 협상하지 않으면 데이터를 유출하겠음”이라는 내용이며 Telegram 대화방으로 연결됨.
  • DPO는 고객 정보 보호를 맡은 회사 내 책임자를 가리키며, Snowflake는 다양한 기업이 사용하는 온라인 데이터 플랫폼임.

Snowflake란 무엇인가

  • 알림은 해커들이 “Snowflake 인스턴스를 완전히 침해했다”고 주장하지만, 이 주장이 사실인지는 불분명함. 알림을 보낼 수 있었다는 점은 공격자가 ASOS 시스템 일부에 접근했음을 시사하지만, 침입 대상과 범위는 확인되지 않음.
  • Snowflake는 고객이 데이터를 저장하고 분석하도록 지원하는 클라우드 데이터 플랫폼임. 인공지능(AI) 도구를 강조하는 한편, 전통적인 데이터 저장 및 분석 기능도 제공함.
  • Snowflake는 뉴욕증권거래소와 OpenAI를 포함해 12,000곳이 넘는 고객사를 보유한다고 밝힘.
  • Snowflake 웹사이트에는 ASOS가 언급되지 않지만, 별도 제품인 “Simon AI”의 목록에는 Snowflake와 연동해 인공지능으로 마케팅을 지원하는 제품으로 소개된 내용이 있음.
  • 컴퓨팅에서 “인스턴스”는 특정 소프트웨어 실행 환경을 뜻함. 이번 주장에 비춰 보면 ASOS의 Snowflake 서버 내 데이터가 해당 인스턴스일 가능성이 있음.

알림 이후 ASOS 주가 하락

  • 알림이 발송된 뒤 30분 동안 ASOS 주가는 약 5% 하락했으며, 하락세가 이어짐.

ASOS가 해야 할 일

  • 영국 법률에 따라 ASOS와 같은 영국 기업은 데이터 침해를 사흘 안에 당국에 신고해야 함.
  • 침해가 “고위험”에 해당하는 경우 기업은 영향을 받은 사람들에게도 신속히 알려야 함.

사이버 공격 실시간 보도

  • 보도는 온라인 쇼핑 플랫폼 ASOS에서 발생한 것으로 보이는 대규모 사이버 공격 관련 상황을 실시간으로 전함.