나이키코리아 정보 유출에 다크웹 40GB까지… 지금 난리 난 나이키 이슈 분석
최근 다크웹에서 나이키 관련 대규모 데이터 유출 주장이 제기되면서 소비자들의 불안이 커지고 있어요. 40GB 규모의 데이터셋에 고객 정보가 담겨 있다는 주장이 나오면서, 국내에서도 나이키코리아 이용자들의 정보가 포함됐는지에 대한 우려가 이어지고 있어요. 다만 이번 사안은 아직 나이키 측의 공식 확인이 이뤄지지 않은 단계라, 알려진 사실과 확인되지 않은 부분을 명확히 구분해서 정리해봤어요.
다크웹에 올라온 40GB 데이터셋
보안 매체 Cybernews와 GBHackers는 지난 7월 9일 한 위협 행위자가 사이버 범죄 포럼에 40GB 규모의 데이터셋을 게시했다고 보도했어요. 이 데이터셋은 2026년에 한정된 고객 가입·주문 정보를 담고 있으며, 압축 해제 시 수백만 건의 고객 데이터가 포함돼 있다는 게 행위자의 주장이에요. 침해 시점은 2026년 6월로 명시됐고, 데이터는 7z 압축 형식의 CSV 파일로 구성돼 있다고 알려졌어요.
같은 행위자는 스위스 안과 기업 알콘도 별도로 해킹했다고 주장하면서, 로그인 정보와 고객 포털 데이터, 공급업체 정보 등을 포함한 더 광범위한 데이터셋을 확보했다고 밝혔어요. 두 기업을 동시에 겨냥한 이런 방식은 2026년 들어 계속 늘고 있는 기업 대상 갈취형 사이버 공격의 전형적인 패턴으로 꼽혀요.
실제 데이터의 신뢰성은 아직 불확실
다만 이번 유출 주장을 그대로 신뢰하기는 어렵다는 지적도 나와요. 보안 전문 매체 Cybernews의 연구진이 공개된 샘플 데이터를 분석한 결과, 데이터가 상당히 뒤섞여 있고 사용자 정보로 추정되는 JSON 문서와 애플리케이션 로그가 섞여 있는 형태였다고 밝혔어요. 특히 개인식별정보로 추정되는 부분에서는 동일한 정보가 중복되는 현상도 발견됐어요.
여기에 이 위협 행위자가 이전에 포럼 활동 이력이 전혀 없다는 점도 신뢰성에 의문을 더하는 요소예요. 수백만 건, 8자리 숫자 규모라고 주장하는 데이터의 실체가 실제로 그만큼인지, 혹은 과장이나 재활용된 데이터인지는 아직 명확히 검증되지 않은 상태예요.
올해 초 있었던 또 다른 유출 사건과의 차이
나이키가 다크웹 유출 논란에 휩싸인 건 이번이 처음이 아니에요. 랜섬웨어 조직 월드리크스는 지난 1월 22일 나이키를 다크웹 유출 사이트에 게시했고, 이후 약 1.4테라바이트, 파일 18만 8347개 규모의 내부 데이터를 공개했다고 밝혔어요. 당시 나이키 측은 사건을 조사 중이라는 짧은 공식 입장을 내놓은 바 있어요.
다만 1월 사건은 이번 40GB 유출 주장과는 성격이 완전히 달라요. 당시 유출됐다고 알려진 자료는 여성복·남성복 라인, 공장 교육 자료, 의류 제작 공정 문서 등 제품 개발과 제조 관련 기업 운영 자료 중심이었고, 소비자 데이터베이스와 직접 연관된 정황은 발견되지 않았다는 게 여러 보안 매체들의 공통된 분석이었어요. 반면 이번 40GB 데이터셋은 고객 가입·주문 정보를 표방하고 있다는 점에서 소비자 입장에서는 더 민감하게 받아들여지고 있어요.
나이키코리아 이용자도 영향권일까
현재까지 보도된 내용을 종합하면, 이번 유출 주장은 나이키의 글로벌 고객 데이터를 대상으로 하고 있으며 특정 국가나 지역에 한정됐다는 공식 확인은 나온 바 없어요. 즉 나이키코리아 이용자만을 겨냥한 유출이라고 단정할 근거는 현재로서는 없고, 글로벌 시스템 전반에서 발생했을 가능성이 있는 사안으로 보는 게 정확해요.
다만 나이키가 한국을 포함한 전 세계에서 앱과 웹사이트를 통해 회원 정보를 수집·운영하고 있는 만큼, 실제 유출이 사실로 확인될 경우 국내 이용자도 영향권에서 자유롭지 않을 가능성은 존재해요. 이 때문에 국내 이용자라면 상황을 예의주시하며 대비하는 게 필요해요.
이용자가 지금 확인해야 할 것
공식 확인 전까지는 과도한 불안보다는 기본적인 보안 수칙을 점검하는 게 가장 현실적인 대응이에요. 나이키 계정 비밀번호를 다른 사이트와 동일하게 사용하고 있다면 이번 기회에 변경하고, 가능하다면 2단계 인증을 설정해두는 게 좋아요. 이메일이나 결제 정보 변경 알림이 오지 않았는지도 함께 확인해보는 게 안전해요.
나이키 측의 공식 입장이나 추가 조사 결과가 나오는 대로 관련 소식을 업데이트해서 전해드릴게요.
