페이즈 에이트 소유주 TFG 런던, 사이버 공격 조사… H&M은 해킹 주장 조사

소매 대기업 포스키니 그룹의 영국 법인인 TFG 런던은 일요일에 일부 IT 시스템에 영향을 미친 사고를 확인했으며, “특히 우리의 페이즈 에이트, 홉스, 휘슬스 브랜드에 영향을 미치고 있습니다”라고 밝혔다. 이 회사는 성명에서 BBC 뉴스에 “적극적으로 조사하고 있으며 외부 사이버 보안 전문가들과 협력하고 있습니다”라고 말했다. 또한 자사 브랜드 매장은 정상 운영 중이지만 일부 웹사이트 기능은 이용하지 못할 수 있다고 밝혔다.

뉴스 통신사 PA가 입수한 이메일에서 TFG는 고객들에게 자신들의 결제 정보가 영향을 받았다고 보지 않는다고 전했다. 이 이메일은 회사가 민감한 고객 정보가 영향을 받았는지 확인하기 위해 노력할 것이며, 영향을 받은 고객에게는 직접 통보할 것이라고 밝혔다. “현재로서는 귀하의 계정 로그인 정보를 변경할 필요가 있다고 보지 않습니다”라고 이메일은 말했다.

한편 BBC는 월요일 H&M이 샤이니헌터스라는 사이버 범죄 그룹의 공격을 받았다는 주장을 조사하고 있다고 보도했다. BBC는 이 그룹이 이전에 FBI, 록스타 게임즈, 티켓마스터를 겨냥한 공격과 연관된 적이 있다고 보도했다. H&M은 BBC 뉴스에 “온라인에 돌고 있는 잠재적 사이버 보안 사고 관련 정보를 인지하고 있으며 현재 해당 주장들을 조사하고 있습니다”라고 말했다. 이어 “현재로서는 우리의 데이터 환경이 침해되었다는 어떤 징후도 발견하지 못했습니다”라고 덧붙였다.

이러한 보도는 아소스 고객들이 휴대전화 화면에 나타난 푸시 알림을 통해 온라인 패션·뷰티 소매업체인 아소스가 또 다른 그룹에 의해 해킹당했다는 통보를 받은 지 일주일 만에 나왔다. 사이버 보안 전문가들은 BBC에 해커들이 앱 알림 시스템을 사실상 “몸값 요구서”로 바꾼 것은 전례 없는 일이라고 말했다.

벅스 뉴 대학교의 보안 및 회복력 담당 선임강사인 베벌리 그리피스는 PA에 이번 사고가 “주요 브랜드들이 사이버 공격자들의 표적이 되고 있음을 보여주는 명백한 신호”라며 고객들은 “경계심”을 늦추지 말고 의심스러운 메시지를 주의해야 한다고 덧붙였다. 사이버 보안 업체 체크포인트의 엔터프라이즈 책임자인 샬럿 윌슨은 BBC에 소매업체를 겨냥한 공격이 “버스처럼 보이기 시작했다... 하나를 기다리는데 갑자기 세 대가 한꺼번에 온다”고 말했다. 그녀는 TFG 런던 사고가 어떻게 발생했는지, 또는 다른 최근 해킹과 관련이 있는지 확인하기에는 아직 이르다면서도 “소매업계는 자사 시스템이 얼마나 노출됐는지에 대해 답해야 할 심각한 질문들을 안고 있다”고 말했다.