반응형
2025년 5월 중순, **디올(Dior)**과 아디다스(Adidas) 관련 해킹 의혹이 제기되면서
글로벌 패션·스포츠 브랜드 고객들 사이에서 불안감이 커지고 있습니다.
일부 해외 보안 커뮤니티와 다크웹 게시판을 중심으로 고객정보 유출 샘플이 확인됐으며,
공식 사이트의 일시적인 접속 지연, 로그인 오류, 이메일 피싱 공격 사례가 보고되고 있습니다.
본 글에서는 디올과 아디다스의 해킹 의혹 전말, 각 브랜드의 대응,
사용자가 취할 수 있는 보안 조치까지 종합적으로 정리합니다.
✅ 1. 사건 개요 – 디올 & 아디다스 해킹 정황
1-1. 어디서부터 시작됐나?
- 2025년 5월 초, **보안 커뮤니티 ‘BreachForums’**에
“디올 고객 DB 일부 확보”라는 제목의 게시물이 등록됨 - 약 4일 후, Adidas 관련 데이터 샘플이 다크웹 유통 경로에 노출됨
- 두 사건 모두 **이메일, 연락처, 주소, 구매기록 등 개인식별정보(PII)**를 포함하고 있다는 주장
1-2. 플랫폼에서 나타난 현상
- 디올: 5월 9일 전후로 공식 웹사이트 접속 지연, 로그인 오류 발생
- 아디다스: 5월 10~12일 사이, 일부 고객에게 비밀번호 초기화 알림 또는 접속 제한 안내 문자 전송
✅ 2. 브랜드별 정황과 대응
구분디올(Dior)아디다스(Adidas)
| 최초 의심일 | 5월 7일 | 5월 10일 |
| 유출 주장 정보 | 고객 ID, 이메일, 주소, 구매내역 | 이메일, 연락처, IP 정보 |
| 공식 입장 | “내부 보안 점검 중, 사용자 보호 강화” | “현재까지 광범위 유출은 확인 안 됨” |
| 사용자 알림 조치 | 없음 | 일부 국가 대상 리셋 권고 이메일 |
| 보안 패치 | 웹사이트 인증 재설정 및 보안 로그인 강화 | 앱 보안 업데이트 배포 중 (비공식) |
🧠 참고: Dior은 LVMH 그룹 산하에 있으며, 그룹 전체 보안망도 조사 중인 것으로 알려짐
Adidas는 기존에도 2018년 해킹 사건을 경험한 바 있음
✅ 3. 해커의 목적은? 다크웹 분석 요약
🔍 다크웹 유출 샘플 분석
항목분석 내용
| 데이터 구조 | CSV 및 JSON 형태로 일부 구매정보, 계정정보 포함 |
| 포함 항목 | 이름, 이메일, 휴대전화번호, 국가, 결제 내역 일부 |
| 위조 여부 | 일부 샘플은 과거 이벤트 참가자 명단과 유사 → 신뢰성 있음 |
🎯 해커 목적 추정
- 사이버 금융 범죄: 해킹된 정보를 바탕으로
→ 피싱 이메일 발송, 카드사 정보 탈취 시도 - 브랜드 이미지 타격: 글로벌 브랜드 신뢰도 하락 유도
- 데이터 판매: 이메일/전화번호를 수집하여 스팸 마케팅 업체에 판매
✅ 4. 사용자가 지금 해야 할 5가지 보안 조치
1️⃣ 비밀번호 전면 변경
- 디올·아디다스 외 다른 쇼핑몰에서도 동일 비번 사용 시 즉시 교체
- 가능하다면 2단계 인증(2FA) 도입
2️⃣ 결제 수단 점검
- 카드사 홈페이지/앱에서 이상 결제 내역 정기 확인
- 자동결제 연동 해지 + 가상 카드 사용 권장
3️⃣ 이메일 피싱 주의
- “이벤트 당첨”, “쿠폰 지급”, “본인 인증 요청” 등의 메일은
공식 도메인 여부 반드시 확인 (예: @dior.com, @adidas.com)
4️⃣ 고객센터 연락 및 문의 기록 남기기
- 디올/아디다스 고객센터에 문의 이력 남겨두기
- 해킹 이슈로 인한 피해 발생 시 대응에 유리
5️⃣ PC/모바일 보안 점검
- 백신 프로그램 실행 + 브라우저 자동 로그인 비활성화
- 크롬·사파리 저장된 비밀번호 점검 후 일괄 삭제도 고려
✅ 5. 향후 전망 – 공식 발표가 나올까?
- 현재까지 디올과 아디다스는 모두 정확한 피해 규모나 해킹 확인 발표는 하지 않은 상태입니다.
- 보안 전문가들은 “대규모 유출이 맞다면 몇 주 내 공식 발표가 나올 가능성이 높다”고 예측
- LVMH 그룹은 통상 보안 이슈에 매우 보수적으로 대응 → 내부 감사 후 언론 공개 순으로 전개될 가능성 큼
✅ 결론: 지금은 예방이 최선! 개인정보 스스로 지켜야 할 때
디올과 아디다스 해킹은 아직 ‘의혹’ 단계지만,
다크웹 데이터 존재, 접속 이상 증후, 일부 고객 대상 알림 등 여러 정황으로 인해
실제 유출 가능성을 배제할 수 없는 상황입니다.
지금 사용자 입장에서는 공식 발표를 기다리는 것보다 선제적 대응이 훨씬 중요합니다.
비밀번호를 바꾸고, 결제 수단을 점검하고, 의심되는 메일은 클릭하지 않는 것만으로도
소중한 개인정보를 지킬 수 있습니다.
반응형