ASOS에서 쇼핑을 한다면, 최근 보고된 내용에 주목할 필요가 있습니다. 이 온라인 패션 소매업체가 해커가 고객 데이터베이스에 접근한 뒤 수천 명의 고객에게 직접 연락해 몸값 요구에 끌어들이려 한 유출 사고를 겪은 것으로 알려졌습니다. ASOS 데이터 유출 시 무엇을 해야 하는지에 대한 답이 궁금하다면, 간단히 말해: 침착함을 유지하고, 공격자와 상호작용하지 말며, 오늘 바로 계정 보안을 강화하세요.

이 글은 간략한 출처 요약을 바탕으로 작성되었으므로 일부 세부 사항은 확인되지 않은 상태입니다. 우리는 보도된 내용 이상의 어떤 것도 단정하지 않았으며, 정보가 불완전한 부분은 지적할 것입니다.

ASOS 유출 사고에서 보고된 내용

출처에 따르면, 이 소매업체는 해커가 고객 데이터베이스를 침해한 대규모 사이버 공격을 당했습니다. 특이한 점은 그다음에 벌어진 일입니다. 공격자들은 회사로부터만 금전을 빼내려 한 것이 아니라, 수천 명의 고객에게 직접 메시지를 보내 압박하고 몸값 요구에 관여하도록 했다고 합니다. 이 사건은 소매업체의 고객 데이터 보호 방식에 대한 scrutiny(감시)를 강화시켰습니다.

다른 매체의 검색 보도에 따르면, 고객들이 ASOS 앱을 통해 무단 메시지를 받았으며 ASOS는 무단 활동을 조사 중이라고 밝혔습니다. 우리는 그러한 보도를 독자적으로 검증하지 않았으며, 관련된 데이터의 정확한 범위는 우리 출처에 상세히 나와 있지 않습니다. ASOS가 자체 조사 결과를 발표할 때까지 무엇이 정확히 유출되었는지에 대한 어떤 주장도 주의 깊게 다루세요.

출처는 또한 ASOS 사건과 함께 Bank Sepah 갈취 사건을 나열하며, 둘 다 더 광범위한 데이터 범죄 패턴의 일부로 규정하고 있습니다. 해당 사건에 대한 추가 세부 사항은 제공되지 않으므로 여기서 추측하지 않겠습니다.

유출 후 갈취 및 피싱 메시지를 식별하는 방법

공격자가 이미 연락처 정보를 가지고 있다면 후속 메시지는 설득력 있게 보일 수 있습니다. 다음과 같은 징후를 주의하세요:

  • 압박과 기한. 응답하거나 몇 시간 내에 돈을 내지 않으면 데이터를 유출하겠다는 협박은 전형적인 갈취 전술입니다.
  • 예상치 못한 링크나 첨부 파일. ASOS 계정에 관한 것이라며 링크를 클릭해 계정을 "보호"하라고 요구하는 메시지는 흔한 피싱 수법입니다.
  • 결제 정보나 비밀번호 요구. 진정한 소매업체는 메시지로 비밀번호나 전체 카드 번호를 보내라고 요구하지 않습니다.
  • 비정상적인 채널. 문자, 소셜 미디어 다이렉트 메시지, 또는 소매업체의 일반적인 커뮤니케이션과 일치하지 않는 주소에서 온 이메일은 각별히 의심해야 합니다.
  • 증거로 사용되는 개인 정보. 공격자는 신뢰해 보이기 위해 당신의 이름이나 이메일을 언급할 수 있습니다. 그러한 정보를 가지고 있다는 것이 발신자가 정당하다는 뜻은 아니며, 단지 유출된 데이터 사본을 가지고 있을 수 있다는 의미일 뿐입니다.

갈취 메시지의 핵심은 응답할 의무가 없다는 것입니다. 돈을 내지 말고, 답장하지 말고, 아무것도 클릭하지 마세요. 스크린샷을 찍고, 메시지가 도착한 플랫폼에 신고한 뒤 삭제하세요.

지금 계정을 보호하는 단계

ASOS 계정이 있다면 다음과 같은 실용적인 체크리스트를 따르세요:

  1. ASOS 비밀번호를 변경하세요. 길고 고유하게 만들고, 이전 비밀번호의 변형을 사용하지 마세요.
  2. 재사용한 비밀번호를 모두 교체하세요. 다른 사이트에서 같은 비밀번호를 사용했다면, 이메일과 은행 계좌부터 시작해 그것들도 변경하세요. 공격자들은 종종 유출된 자격 증명을 다른 곳에서 시도합니다.
  3. 다단계 인증(MFA)을 활성화하세요. 제공되는 모든 곳에서, 특히 거의 모든 것을 재설정하는 데 사용될 수 있는 이메일 계정에서 활성화하세요.
  4. 계정을 검토하세요. 주문 내역, 저장된 주소, 저장된 결제 수단에서 인식할 수 없는 것이 있는지 확인하세요.
  5. 은행 및 카드 명세서를 주시하세요. 의심스러운 청구가 있으면 즉시 은행에 신고하고, 카드 재발급이 적절한지 문의하세요.
  6. 공식 채널을 통해 연락처를 확인하세요. 메시지가 ASOS에서 온 것이라면, 그 안의 링크를 사용하지 마세요. 공식 앱을 열거나 웹사이트 주소를 직접 입력하거나, 소매업체 자체 사이트의 연락처 정보를 사용하세요.
  7. 앱과 휴대폰을 업데이트하세요. 소프트웨어를 최신 상태로 유지하면 알려진 보안 취약점이 차단됩니다.

비밀번호 관리자를 사용하면 모든 계정에 대해 고유한 비밀번호를 생성하고 저장할 수 있으므로 1번과 2번 단계가 훨씬 쉬워집니다.

데이터 갈취 캠페인이 소비자를 직접 겨냥하는 이유

전통적으로 랜섬웨어 조직은 데이터를 보유한 조직에 압박을 가하는 데 집중했습니다. 고객에게 직접 연락하는 것은 두 번째 지렛대를 추가합니다. 충분히 많은 사람이 놀라면 회사가 협상에 더 압박을 느낄 수 있습니다. 또한 공격자들에게 개인을 직접 사기 칠 수 있는 경로를 제공합니다. 출처에서 Bank Sepah 갈취와 함께 언급된 ASOS 보도는 도난당한 데이터가 여러 방향으로 지렛대로 사용되는 더 광범위한 패턴을 시사합니다.

갈취가 항상 익명의 외부인에 의해 이루어지는 것도 아닙니다. 250만 달러 갈취 계획으로 수감된 전 계약직 직원과 75만 달러 요구 후 감옥행으로 끝난 내부자 위협 사건에 대한 우리의 보도는 이러한 위협이 어떻게 전개될 수 있고 법정에서 어떻게 다루어지는지 보여줍니다. 그 사건들은 ASOS와 다른 상황을 포함하지만, 갈취가 어떻게 작동하고 왜 지불하거나 관여하는 것이 거의 도움이 되지 않는지에 대한 유용한 맥락을 제공합니다.

이것이 당신에게 의미하는 것

이용하는 소매업체의 유출은 결제 데이터가 손상되지 않았더라도 연락처 정보가 유포되고 있을 수 있음을 의미합니다. 앞으로 몇 주 동안의 실질적인 위험은 원래 공격보다 그 뒤를 따르는 그럴듯한 사기 메시지에 더 관한 것입니다. ASOS, 환불, 계정 문제 또는 유출된 데이터를 언급하는 예상치 못한 메시지는 직접 확인할 때까지 적대적일 수 있다고 가정하세요.

핵심 요점

ASOS 데이터 유출 시 무엇을 해야 하는지에 대해 묻고 있다면, 여기서 시작하세요:

  • 오늘 ASOS 비밀번호와 재사용한 모든 비밀번호를 변경하세요.
  • 이메일, 은행, 쇼핑 계정에 MFA를 활성화하세요.
  • 유출된 데이터로 협박하는 사람에게 절대 답장하거나 돈을 지불하지 마세요.
  • ASOS 관련 연락은 공식 앱이나 웹사이트에 직접 접속해 확인하세요.
  • 명세서를 모니터링하고, 이러한 위협이 어떻게 전개되는지 더 알아보려면 갈취 사건 보도를 읽어보세요.

지금 몇 분의 계정 정리만으로도 이런 유출 이후에 따르는 대부분의 상황을 무디게 만들 수 있습니다.