드롭박스, 렌보 ID 인증 취약점 악용된 해킹 사고 발생
Decrypt2026년 9월 2일 05:010
클라우드 스토리지 서비스 드롭박스(Dropbox)가 렌보(Lenovo) ID 인증 과정의 취약점을 악용한 해킹 공격으로 인해 일부 사용자 계정에 대한 무단 접근이 발생했다고 사용자들에게 통지했다. 이번 사고는 지난 8월 4일부터 8월 21일 사이에 발생했으며, 공격자들은 렌보 ID의 인증 오류를 이용한 것으로 알려졌다.
**렌보 ID 인증 절차의 허점 악용**
이번 침해 사고의 핵심은 드롭박스가 렌보 ID를 통한 싱글 사인온(Single Sign-On, SSO) 방식을 처리하는 과정에서 발생한 문제였다. 드롭박스 측의 설명에 따르면, 렌보의 이메일 인증 절차에 오류가 존재하여 공격자들이 타인의 이메일 주소를 이용해 렌보 ID를 등록할 수 있었다. 이렇게 등록된 렌보 ID를 이용해 공격자들은 해당 이메일 주소와 연결된 드롭박스 계정에 무단으로 접근한 것으로 파악된다.
드롭박스는 피해를 입은 사용자들에게 보낸 서한을 통해, 2026년 8월 4일부터 8월 21일 사이에 계정이 무단으로 접근되었음을 알렸다. 그러나 회사 측은 자체 로그 분석 결과, 사용자들의 파일이 조회되거나 다운로드된 증거는 발견되지 않았다고 강조했다.
드롭박스 대변인은 “최근 렌보 ID를 통해 연결되었고 드롭박스 2단계 인증이 활성화되지 않은 계정에 대한 무단 접근을 확인했다”며, “조사 결과 렌보의 이메일 인증 절차에 문제가 있어, 권한 없는 당사자가 다른 사람의 이메일 주소를 이용해 렌보 ID를 등록하고 해당 렌보 ID로 이메일 주소와 연결된 드롭박스 계정에 로그인할 수 있었다”고 밝혔다. 그는 또한 “약 5,000개의 드롭박스 계정이 영향을 받았으며, 이 중 1/3 미만의 계정에서 파일이 조회되거나 다운로드되었다. 영향을 받은 모든 사용자에게 직접 이메일을 보냈으며, 계정 활동에 대한 질문이 있는 고객은 지원팀에 문의해야 한다. 만약 이메일을 받지 못했다면 계정에 영향을 받지 않은 것”이라고 덧붙였다.
**사용자 경험 및 피해 규모**
영향을 받은 사용자 중 한 명인 개발자 요니 레비(Yoni Levy)는 자신의 X(구 트위터) 계정에 드롭박스로부터 받은 알림 메시지의 스크린샷을 공유했다. 그는 자신이 렌보 계정을 사용한 적이 없으며 영국을 방문한 적도 없음에도 불구하고, 8월 18일 오전 6시 6분경 영국 채너리 워프(Canary Wharf) 근처에서 크롬 브라우저와 윈도우 운영체제를 이용해 자신의 계정에 로그인했다는 알림을 받았다고 밝혔다.
레비가 공유한 후속 알림에 따르면, 드롭박스의 조사 결과 공격자는 그의 이메일 주소를 사용하여 렌보 ID를 등록한 후, 해당 ID로 그의 드롭박스 계정에 로그인한 것으로 나타났다. 이번 공격은 사용자의 드롭박스 비밀번호나 이메일 받은 편지함 접근 없이도 이루어진 것으로 보인다. 드롭박스에 따르면, 영향을 받은 계정들은 렌보 ID와 연결되어 있었고 드롭박스 2단계 인증이 비활성화되어 있었기 때문에, 공격자들이 이메일 주소와 일치하는 새로 등록된 렌보 ID를 사용하여 접근할 수 있었다.
**보안 강화 조치 및 향후 전망**
이번 사건을 계기로 드롭박스는 렌보 ID가 계정에 접근하는 방식을 변경했다고 밝혔다. 이는 향후 유사한 인증 관련 취약점을 통한 침해 사고를 예방하기 위한 조치로 풀이된다.
클라우드 서비스 보안은 개인 정보 보호와 직결되는 중요한 문제이며, 사용자들은 2단계 인증과 같은 추가적인 보안 조치를 활성화하여 계정 보안을 강화하는 것이 권장된다. 또한, 외부 서비스와의 연동 시에는 해당 서비스의 보안 정책 및 인증 방식에 대한 충분한 이해가 필요하다. 이번 드롭박스 해킹 사건은 복잡한 인증 시스템에서 발생할 수 있는 잠재적 위험을 다시 한번 상기시키며, 플랫폼 제공업체뿐만 아니라 사용자 스스로도 보안 강화에 더욱 주의를 기울여야 할 필요성을 보여준다. 특히 렌보 ID와 같이 여러 서비스에 걸쳐 사용되는 SSO 방식은 보안 관리에 더욱 신중해야 함을 시사한다.
드롭박스는 현재까지 파일 유출이나 다운로드 증거는 발견되지 않았다고 밝혔지만, 계정 접근 자체가 개인 정보 유출로 이어질 수 있는 가능성은 항상 존재한다. 사용자들은 자신의 계정에 대한 의심스러운 활동이 감지될 경우 즉시 드롭박스 고객 지원팀에 문의하고, 비밀번호 변경 및 2단계 인증 설정을 포함한 보안 조치를 점검해야 할 것이다.
이번 사건으로 인해 드롭박스뿐만 아니라 렌보 ID를 사용하는 다른 서비스들도 유사한 보안 위협에 노출될 가능성이 제기된다. 렌보 측에서도 자사의 인증 시스템 보안 강화에 나서야 할 필요성이 대두되고 있다. 사용자들은 이러한 보안 사고를 통해 개인 정보 보호의 중요성을 다시 한번 인식하고, 온라인 활동 전반에 걸쳐 보안 습관을 재점검하는 계기로 삼아야 할 것이다.