샤넬, 사이버공격 당해 데이터 유출 발생…최근 명품 브랜드 대상 공격 확산

샤넬, 사이버공격 당해 데이터 유출 발생…최근 명품 브랜드 대상 공격 확산 (사진 출처 : 데일리시큐)

프랑스 명품 브랜드 샤넬(Chanel)이 최근 미국 고객 정보를 대상으로 한 대규모 사이버 공격에 노출된 것으로 확인되었습니다. 이번 사고는 고객 관계 관리(CRM) 플랫폼인 세일즈포스(Salesforce)를 악용한 일련의 공격 중 하나로, 글로벌 명품 기업들을 잇따라 겨냥하고 있는 해킹 조직 샤이니헌터스(ShinyHunters)의 소행으로 추정됩니다.

 

샤넬은 7월 25일경 고객센터 시스템에서 이상 징후를 감지한 후 내부 조사를 통해 미국 고객 일부의 개인정보가 외부로 유출된 사실을 확인했다고 밝혔습니다. 유출된 정보는 고객센터를 통해 문의한 고객의 이름, 이메일 주소, 우편 주소, 전화번호 등이며, 결제 정보나 민감한 개인정보는 포함되지 않았다고 설명했습니다. 피해 고객에게는 개별적으로 통보가 완료된 상태입니다.

 

이번 사이버 공격의 배경에는 여러 가지 요인이 있습니다. 최근 몇 년간 사이버 공격이 증가하면서 기업들은 보안 시스템을 강화하고 있지만, 여전히 내부 직원의 실수나 부주의로 인해 보안이 뚫리는 경우가 많습니다. 특히, 보이스 피싱(vishing)이나 소셜 엔지니어링 기법을 통해 직원이 악성 애플리케이션에 권한을 부여하는 경우가 빈번하게 발생하고 있습니다. 이러한 공격은 단순히 기술적인 취약점만으로 발생하는 것이 아니라, 사람의 심리를 이용한 공격이기 때문에 더욱 위험합니다.

 

해킹 조직 샤이니헌터스는 최근 몇 달간 명품과 항공, 보험 등 다양한 산업군을 대상으로 이와 유사한 수법의 공격을 전개해왔습니다. 이들은 고객 정보를 대량으로 추출한 후, 기업에 금전적 협박을 가하는 방식으로 활동하고 있습니다. 특히 콴타스(Qantas)의 경우, 필리핀에 있는 고객센터 시스템이 침해되며 약 570만 명의 고객 데이터가 유출되었습니다. 루이비통 오스트레일리아 역시 41만 명이 넘는 고객 정보가 노출되었으며, 아디다스, 알리안츠 라이프, 디올, 티파니 등도 같은 방식의 피해를 입은 것으로 알려져 있습니다.

 

이러한 사건들은 사이버 보안의 중요성을 다시 한번 일깨워줍니다. 기업들은 고객의 개인정보를 안전하게 보호하기 위해 더욱 철저한 보안 시스템을 구축해야 하며, 직원들에 대한 보안 교육도 필수적입니다. 또한, 고객들도 자신의 개인정보를 보호하기 위해 주의해야 합니다. 비밀번호를 주기적으로 변경하고, 의심스러운 링크나 이메일을 클릭하지 않는 등의 기본적인 보안 수칙을 지켜야 합니다.

 

마지막으로, 기업들은 사이버 공격에 대한 예방 및 대응 방안을 마련해야 합니다. 정기적인 보안 점검과 함께, 사이버 공격 발생 시 신속하게 대응할 수 있는 체계를 구축하는 것이 중요합니다. 이를 통해 고객의 신뢰를 유지하고, 기업의 이미지를 보호할 수 있습니다.

 

이번 샤넬의 사이버 공격 사건은 단순한 해킹 사건이 아니라, 현대 사회에서 사이버 보안이 얼마나 중요한지를 다시 한번 생각하게 만드는 계기가 되었습니다. 앞으로도 이러한 사건이 반복되지 않도록, 기업과 개인 모두가 경각심을 가지고 보안에 힘써야 할 것입니다.