[10월 보안이슈 되짚어보기] 어도비 해킹! 국내 사용자 개인정보도 유출

국내 사용자도 개인정보 유출 확인...어도비 “이메일로 개별 통지”

[보안뉴스 김경애] 글로벌 소프트웨어 업체인 어도비시스템즈(이하 어도비)의 개인정보 유출 피해규모가 290만 명에서 3,800만 명으로 추가 확인돼 국내 사용자들의 피해규모도 커질 것으로 전망된다.

앞서 지난 10월 3일 어도비 측은 공격자가 어도비 내부 시스템에 있는 고객 ID 및 암호화된 비밀번호에 불법 접근했다고 밝힌 바 있다. 또한, 공격자가 고객 이름, 암호화된 신용 또는 직불 카드번호, 만료 날짜 및 고객 주문과 관련된 다른 정보를 포함한 290만 명의 어도비 고객관련 정보를 자사 시스템에서 제거한 것으로 보인다고 발표했다.

더욱이 사진 편집 프로그램으로 유명한 ‘포토샵’의 소스코드 일부도 해킹으로 유출됐다고 회사 측은 설명했다.

이에 따라 어도비 측은 고객의 암호를 재설정해 Adobe ID에 인증 받지 않은 액세스 접근을 차단하고 있다고 밝히며, 사용자 ID 및 암호를 사용한 모든 웹사이트에서 암호를 변경할 것을 공지했다.

이러한 공지에도 불구하고, 지난 30일(현지시간) 개인정보 유출규모가 3,800만 명인 것으로 확인되면서 국내 어도비 사용자들의 개인정보 유출실태에도 관심이 집중되고 있다.

이와 관련 한국어도비시스템즈 관계자는 본지와의 통화에서 “3,800만 명은 전 세계 어도비 사용자들의 개인정보 유출규모이고, 피해규모를 각 나라별로 별도로 발표하지 않아 한국 사용자들의 피해규모에 대해서도 밝힐 수 없다”면서도 “다만, 현재 국내 사용자들의 개인정보 유출사실에 대해서는 이메일로 개별 통지하고 있으며, 사용자들이 유출여부 확인을 요청할 경우 고객센터에서 확인해주고 있다”고 밝혔다.

개인정보 유출규모가 3,800만 명으로 확인되면서 향후 대응조치도 주목되고 있다. 이와 관련 한국어도비시스템즈 관계자는 “미국 본사 지침에 따라 아이디·비밀번호 등을 재설정할 것을 권고하고 있으며, 보안 공지사항으로 알리고 있다”며, “본사에서 조사가 계속 진행중이라 본사의 공식발표 내용 외에 자세한 사항은 밝힐 수 없다”고 말했다.

한편, 어도비 본사 측은 이번 사건을 신속하게 처리하기 위해 외부 파트너는 물론 내부에서 면밀한 조사를 진행 중이며, 연방사법기관과 긴밀하게 공조하고 있는 것으로 알려졌다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)