Story
레노버 주가 하락, 드롭박스 해킹으로 구형 인증 연동 취약점 드러나
클라우드 스토리지 기업 드롭박스(NASDAQ: DBX)가 보안 침해 사고를 공개하면서 레노버 그룹(HK: 0992)의 구형 인증 서비스 연동 취약점이 드러나자, 수요일 홍콩 증시에서 레노버 주가가 하락했다. 드롭박스는 해커들이 이 취약점을 이용해 사용자 계정에 무단으로 접근했다고 밝혔다.
드롭박스 해킹 사건 개요
드롭박스의 발표에 따르면, 지난 8월 발생한 해킹 공격으로 약 5,000개의 계정이 침해되었다. 무단 접근은 8월 4일부터 8월 21일 사이에 발생했으며, 해커들은 영향을 받은 계정 중 3분의 1 미만에서 파일을 열람하고 다운로드한 것으로 파악됐다.
드롭박스는 이번에 침해된 계정들이 모두 레노버 ID와 연동되어 있었으며, 2단계 인증(two-factor authentication) 기능이 활성화되지 않은 상태였다고 설명했다. 사건 인지 후 드롭박스는 즉각적인 조치에 나섰다.
- 레노버 ID를 통해 인증된 모든 세션을 강제 종료
- 레노버 ID와 드롭박스 계정 간의 연결 해제
- 레노버 기기에서 계정 접근 시 드롭박스 비밀번호 재입력 요구
시장 반응과 레노버 입장
Ad이 소식이 전해지자 홍콩 증시에서 레노버 주가는 장중 한때 3.3% 하락하며 HK$29.56까지 떨어졌다. 이후 낙폭을 일부 만회하며 보합권에서 거래를 마감했다.
레노버 측은 이번 사건을 레노버 ID와 드롭박스 간의 "구형 통합(legacy integration)" 문제로 규정했다. 회사에 따르면, 이 취약점은 특정 드롭박스 계정에 대한 불법적인 인증에 악용될 수 있었다. 레노버는 자사 고객에게 직접적인 영향은 없었다고 강조하며, 현재 관련 조사가 진행 중이라고 덧붙였다.
투자자 시사점
이번 사건은 기업 간 제3자 서비스 연동에 내재된 사이버 보안 리스크를 부각시킨다. 특히 오래된 '레거시' 시스템의 경우 보안 취약점이 존재할 수 있음을 보여준다. 투자자 입장에서는 파트너사의 보안 문제가 관련 기업의 평판에 영향을 미치고, 직접적인 재무적 타격이 제한적이더라도 단기적인 주가 변동성을 유발할 수 있다는 점을 시사한다.