또 다른 보고에서는 유사한 데이터가 ShinyHunters 해킹 그룹과 연결된 게시물을 통해 다크웹 포럼에 올라왔다고도 전해졌다. 해당 접근 경로는 마케팅 분석 파트너인 AppsFlyer 같은 제3자 시스템일 가능성이 제기됐다.
현재로서는 832GB 데이터 덤프가 같은 침해 사건에서 나온 것이라는 증거는 없다. 그러나 일부 연구자들이 연관 가능성을 언급하는 이유는 몇 가지 공통점 때문이다.
특히 수백만 건의 지원 티켓과 내부 문서가 실제로 존재한다면, 이를 장기간 수집해 더 큰 데이터 아카이브로 확장했을 가능성을 일부 분석가들이 가설로 제기한다. 하지만 이 역시 확인되지 않은 추정에 불과하다.
현재까지 공개된 정보 기준으로 어도비는 다음 사항을 공식적으로 확인하지 않았다.
즉, 공식 사고 공지나 PSIRT(Security Incident Response) 발표 없이 커뮤니티 주장만 존재하는 상황이다.
비록 유출 여부가 확정되지 않았더라도, 보안 연구자들은 지원 티켓이나 고객 운영 정보가 포함된 데이터셋이 실제라면 여러 보안 위험을 만들 수 있다고 지적한다.
지원 티켓에는 제품 사용 환경, 담당자 이메일, 해결 중인 문제 등이 포함될 수 있다. 공격자는 이를 이용해 어도비 지원팀을 사칭한 고신뢰 피싱을 만들 수 있다.
관리자 연락처나 인증 관련 정보가 노출될 경우 사회공학 공격을 통한 계정 탈취 가능성이 커진다.
지원 티켓에는 종종 외부 통합 서비스, 파트너, 리셀러 정보가 포함된다. 이런 정보는 공격자가 기업 생태계 전체를 겨냥하는 공급망 공격을 설계하는 데 활용될 수 있다.
현재 시점에서 가장 중요한 미확인 사항은 다음과 같다.
결론적으로, 지금까지 확실하게 문서화된 내용은 2026년 4월 제기된 고객 지원 데이터 침해 주장(지원 티켓 약 1,300만 건 등) 정도다. 반면 832GB 규모의 데이터 덤프 자체는 아직 검증되지 않은 주장으로 남아 있다.
Comments
0 comments