드롭박스, 계정 수천 개 해킹 피해 공개 후 주가 하락

클라우드 스토리지 기업 드롭박스(Dropbox)가 수천 개의 사용자 계정이 해킹당한 사실을 공개한 후 시간 외 거래에서 주가가 1.8% 하락했다. 이번 보안 침해는 제3자 인증 시스템의 취약점을 통해 발생한 것으로, 투자자들의 우려를 낳고 있다.

해킹 사태의 전말

Investing.com 보도에 따르면, 이번 무단 접근은 2026년 8월 4일부터 8월 21일 사이에 발생했다. 드롭박스가 피해 사용자들에게 이메일로 통보하면서 이 사실이 공개되었다.

회사 측이 사용자에게 보낸 통신문에 따르면, 해킹의 근본 원인은 드롭박스가 레노버 ID(Lenovo ID)를 통한 싱글 사인온(SSO)을 처리하는 방식의 취약점 때문이었다. 공격자는 이 취약점을 이용해 다른 사람의 이메일 주소로 레노버 ID를 등록한 뒤, 해당 자격 증명으로 연동된 드롭박스 계정에 로그인할 수 있었다.

• 피해 규모: 약 5,000개의 계정이 해킹되었으며, 이 중 3분의 1 미만의 계정에서 파일 조회 또는 다운로드가 발생했다.
• 회사 대응: 드롭박스는 피해 계정을 보호 조치하고 규제 당국에 통보했으며, 레노버 ID를 통한 플랫폼 접근 방식을 변경했다고 밝혔다.

Ad

시장에 미친 영향과 배경

이번 보안 사고는 드롭박스 주가에 이미 존재하던 악재에 더해졌다. 분석가들은 이미 드롭박스의 성장 전망에 대해 신중한 입장을 보여왔으며, 일부는 최근 몇 달간 정체된 매출 추세와 드류 휴스턴 CEO의 사임 발표에 따른 경영진 교체 우려로 목표 주가를 하향 조정한 바 있다.

정규장에서 S&P 500, 다우존스, 나스닥 등 주요 지수가 보합세로 마감했기 때문에, 시간 외 거래에서의 주가 하락은 전적으로 드롭박스의 개별적인 악재에 기인한 것으로 분석된다. 이로 인해 드롭박스 주가는 정규장 개장가인 34.93달러에서 시간 외 거래에서 33.66달러까지 밀렸다.