Story
드롭박스 해킹 사태, 레노버 ID 연동 취약점 노출…주가 한때 3% 하락
클라우드 스토리지 서비스 드롭박스(Dropbox)에서 발생한 보안 사고로 인해 PC 제조사 레노버(Lenovo)의 구형 ID 인증 시스템 취약점이 드러나면서, 홍콩 증시에 상장된 레노버 그룹의 주가가 하락 압력을 받았다. 이번 사태는 제3자 서비스 연동에 따른 잠재적 보안 리스크를 부각시켰다.
사건 개요
드롭박스는 지난 8월 발생한 해킹 사건으로 약 5,000개의 계정이 침해되었다고 밝혔다. 회사에 따르면, 해커들은 8월 4일부터 21일 사이에 무단으로 계정에 접근했으며, 영향을 받은 계정 중 3분의 1 미만에서 파일 열람 및 다운로드가 발생했다.
이번 공격은 레노버 ID와 연동된 드롭박스 계정 중 2단계 인증(two-factor authentication)을 설정하지 않은 계정들을 표적으로 삼았다. 레노버 측은 이 문제를 자사의 ID 서비스와 드롭박스 간의 "레거시 연동(legacy integration)" 과정에 존재했던 취약점으로 확인했다고 설명했다.
시장 반응 및 기업 대응
Ad이 소식이 전해지자 홍콩 증권거래소에 상장된 레노버 그룹(HK:0992)의 주가는 장중 한때 3.3% 하락한 29.56 홍콩달러까지 밀렸으나, 이후 낙폭을 일부 만회했다.
사건 발생 후 드롭박스는 즉각적인 조치에 나섰다.
- 레노버 ID를 통해 인증된 모든 세션을 강제 종료했다.
- 레노버 ID와 드롭박스 계정 간의 연결을 해제했다.
- 관련 사용자가 계정에 다시 접근할 때 드롭박스 비밀번호를 입력하도록 요구했다.
레노버는 자사 고객의 계정 정보는 직접적인 영향을 받지 않았다고 강조하며, 현재 조사가 진행 중이라고 덧붙였다. 이번 사건은 기업의 핵심 시스템이 아니더라도 외부 파트너와의 연동 지점이 어떻게 보안 위협의 통로가 될 수 있는지를 보여주는 사례로, 투자자들에게 서드파티 리스크 관리의 중요성을 상기시켰다.