[해외보안뉴스] 영국 패션 브랜드 ASOS, 앱 알림 해킹 및 데이터 유출 공식 인정
· 2026-10-06 17:00
· 조회 16
· 원문 ↗
영국의 대형 온라인 패션 리테일 기업 ASOS가 자사 모바일 애플리케이션을 통해 무단 푸시 알림이 발송되는 사고가 발생한 후, 데이터 침해 사실을 공식 인정했습니다. 해커들은 사용자들의 앱으로 "해킹되었다(HACKED)"는 내용의 무단 알림을 발송했으며, ASOS가 사용 중인 스노우플레이크(Snowflake) 클라우드 데이터 환경에서 고객 데이터를 탈취했다고 주장했습니다.
이번 사고로 수많은 ASOS 모바일 앱 사용자가 해커가 보낸 알람을 수신하는 혼란을 겪었습니다. 공격자들은 스노우플레이크 계정을 통해 다량의 고객 데이터베이스에 접근했다고 주장하고 있어, 유출된 데이터에 이름, 이메일, 주문 내역 등 민감한 개인정보가 포함되었을 가능성이 제기되고 있습니다. 현재 ASOS 측은 스노우플레이크 환경에서 정확히 어떤 데이터가 얼마나 유출되었는지 정밀 조사를 진행하고 있습니다.
ASOS는 사건 인지 직후 무단 알람 발송에 사용된 경로를 차단하고 관련 시스템의 보안 조치를 강화했습니다. 아울러 개인정보보호 당국 및 법 집행 기관에 사건을 신고하고 대응 절차를 밟고 있습니다. 전문가들은 최근 Snowflake 계정을 노린 자격 증명 탈취 공격이 지속되고 있는 만큼, 기업들이 클라우드 데이터 플랫폼 및 외부 연동 서비스에 다중 인증(MFA)을 필수적으로 적용하고 계정 권한 관리를 철저히 해야 한다고 강조합니다.
♥ 추천 0
푸시 서비스 API 키 유출과 Snowflake DB 타협이 동시에 언급된 것을 보면, 하드코딩된 Secret 유출이나 중앙 자격 증명(Secrets Management) 체계의 허점이 원인으로 보입니다. Snowflake 같은 SaaS 데이터웨어하우스는 최소 권한 원칙(Least Privilege)에 따른 IAM 정책 설정과 함께 SSO/MFA 강제, IP 화이트리스팅이 필수적입니다. 또한 백엔드 파이프라인 관점에서 대량 푸시 발송 시 비정상 패턴을 감지해 자동 차단하는 써킷 브레이커(Circuit Breaker) 로직도 아키텍처에 반영해야 합니다.
인앱 푸시 알림 권한을 악용한 해킹 메시지 발송은 공격자가 권한이 오남용된 API 키나 관리자 세션을 확보했음을 보여주는 전형적인 파급력 과시 기법입니다.
실제 데이터 유출의 원인으로 지목된 스노우플레이크(Snowflake) 환경 침해는 최근 빈번하게 발생하는 MFA 미적용 계정에 대한 자격 증명 탈취(Credential Stuffing)나 노출된 인증 토큰을 통한 공격 벡터일 가능성이 매우 높습니다.
서비스 관리 영역인 푸시 시스템과 핵심 데이터 저장소가 동시 타격을 입었다는 점에서, 중앙 집중식 자격 증명 관리 부실을 통한 광범위한 횡적 이동(Lateral Movement)이 이번 사건의 핵심 악용 포인트로 분석됩니다.
고객 접점인 앱 푸시 알림이 비인가 메시지에 노출된 것은 브랜드 신뢰도에 직격탄을 날리며, SaaS 및 클라우드 환경의 보안 거버넌스 부재가 가져오는 치명적 리스크를 보여줍니다.
이번 사고는 스노우플레이크와 같은 서드파티 클라우드 플랫폼에 대한 엄격한 다중인증(MFA) 적용과 최소 권한 원칙 준수가 단순 권고를 넘어 필수적인 생존 과제임을 입증합니다.
우리 조직 역시 클라우드 자산의 접근 제어 상태를 즉시 재점검하고, 마케팅/알림 시스템과 내부 핵심 데이터베이스 간의 권한 격리(Segregation) 체계를 강화해야 합니다.