드롭박스, 데이터 유출 보도 후 주가 하락…레노버 시스템 취약점 원인

클라우드 스토리지 기업 드롭박스(NASDAQ: DBX)의 주가가 데이터 유출 소식에 시간 외 거래에서 1.8% 하락했다. 블룸버그 통신은 해커들이 수천 개의 사용자 계정에 침입해 데이터를 무단으로 열람했다고 보도했다.

사건 개요

블룸버그가 인용한 드롭박스 회사 성명에 따르면, 지난달 약 5,000개의 사용자 계정이 해커에 의해 침해되었다. 이 중 3분의 1 미만의 계정에서 실제 파일 접근이 이루어진 것으로 확인됐다.

• 침해 기간: 8월 4일부터 8월 21일 사이
• 회사의 조치: 드롭박스는 규제 당국과 영향을 받은 사용자들에게 해당 사실을 통보했다고 밝혔다.
• 피해 내용: 일부 사용자는 자신의 파일이 열람 및 다운로드되었다는 통지를 받았으며, 다른 사용자들은 그러한 활동 증거는 없었다는 안내를 받았다.

유출 원인과 경과

Ad

이번 해킹은 레노버(Lenovo Group Ltd)의 이메일 인증 프로세스에 존재하던 취약점을 통해 발생했다. 해커들은 이 취약점을 악용해 드롭박스 사용자의 이메일 주소로 무단으로 레노버 ID를 등록한 후, 이를 이용해 드롭박스 계정에 접근했다.

드롭박스 대변인 팀 라스슈미트에 따르면, 침해된 계정들은 다단계 인증(MFA)으로 보호되지 않은 상태였다. 레노버 측은 성명을 통해 "레노버 ID와 드롭박스 간의 레거시 통합(legacy integration) 기능이 특정 드롭박스 계정의 부적절한 인증에 사용될 수 있음을 최근 인지했다"고 밝혔다. 양사는 협력하여 해당 보안 문제를 해결했다고 덧붙였다.

시장 영향과 회사 입장

데이터 유출 보도 직후 드롭박스 주가는 화요일 시간 외 거래에서 1.8% 하락하며 시장의 우려를 반영했다. 그러나 라스슈미트 대변인은 이번 사건이 회사 사업에 중대한 영향을 미치지는 않을 것으로 예상한다고 밝혔다. 레노버 역시 자사 고객들은 이번 사건의 영향을 받지 않았으며, 조사가 진행 중이라고 전했다.