[침해사례] 패션 커머스 플랫폼 브랜디, 고객 개인정보 660만건 유출…”AWS 관련 유출 가능성 높아”

2021-12-01 / 뉴스워커 / 장하민 기자

패션 커머스 플랫폼 브랜디, 고객 개인정보 660만건 유출…“AWS 관련 유출 가능성 높아”

패션 커머스 플랫폼 브랜디의 고객 개인정보 660만 건이 유출됐다.지난 30일 브랜디는 홈페이지 공지를 통해 “지난 10월22일 개인정보 유출 가능성에 대한 사실을 인지하였으며, 해당 사안에 대한 조사 결과 지난 8월29일 회원의 일부 개인정보가 저장된 파일에 대한 외부 접근이 확인됐다”라며 개인정보 유출 사고가 발생했음을 알렸다.공지에 따르면 유출된 것으로 추정되는 개인정보는 ▲아이디 ▲이메일 ▲암호화된 비밀번호 ▲생년월일로 배송정보를 포함한 구매내역과 결제정보는 유출되지 않은 것으로 확인됐다. 브랜디는 개인정보 유출 가능성에 대

패션 쇼핑앱 브랜디에서 고객 660만 명의 개인정보가 유출되었음이 확인되었습니다.

지난 10월 22일, 딥웹의 해킹포럼에 브랜디 회원 700만 명의 개인정보를 판매한다는 글이 게시되었다는 사실이 알려지며 유출 사실에 대한 조사가 시작되었는데요.

이에 브랜디 측은 10월 28일 애플리케이션 내의 공지를 통해 일부 고객의 정보가 유출되었을 가능성이 있다는 점을 안내하였습니다.

약 한 달 간의 조사 후, 11월 30일, 브랜디는 개인정보 유출을 확인 후 이에 대한 사과문을 기재하였습니다. 브랜디 측은 8월 29,30일 해외IP로부터 자사 회원 정보에 접근한 흔적을 발견하였으며, 이메일, 전화번호, 생년월일, 성별, 이름, 암호화된 비밀번호가 유출 항목에 포함된다고 전하였습니다.

브랜디를 해킹하였다고 주장하는 해커는 브랜디의 AWS를 통해 개인정보를 빼내올 수 있었다고 언급하였는데요. 최근에 개인정보가 유출된 샤넬코리아, 야놀자, 스타일쉐어 등 AWS를 통한 정보 유출이 빈번하게 발생하고 있어 AWS 사용 기업의 주의가 필요합니다.