ASOS 계정이 해킹당했나요? 고객들은 계정을 안전하게 지키기 위해 무엇을 해야 할까요?

ASOS는 자사가 고객과 소통하기 위해 사용하는 제3자 플랫폼과 관련된 무단 고객 알림 및 의심스러운 활동을 확인했다고 밝혔습니다. 2026년 10월 7일 현재, 이름 및 연락처와 같은 기본 정보가 유출되었을 가능성이 있지만, 계정 비밀번호나 결제 카드 정보는 유출되지 않은 것으로 보고 있습니다. ASOS는 고객들에게 해당 알림을 무시하고 외부 링크를 클릭하거나 이용하지 말 것을 당부했습니다. 현재 ASOS는 고객들에게 비밀번호 변경이나 기타 조치를 요구하고 있지는 않습니다. 만약 비밀번호가 재사용되었거나, 본인이 하지 않은 계정 변경 사항이 표시되었거나, 해당 링크를 통해 정보를 공유한 경우, 아래의 구체적인 조치를 취해 주시기 바랍니다.

해당 경고문에 사용된 "해킹"이라는 단어는 확인된 내용을 완전히 설명하는 것은 아닙니다. ASOS는 통신 플랫폼과 관련된 무단 활동을 조사 중이라고 밝혔지만, 발신자가 주장하는 특정 데이터 시스템이나 데이터 접근 범위에 대해서는 아직 확인하지 않았습니다. 해당 사건 공지는 10월 6일에 게시되었으며, 조사가 진행됨에 따라 내용이 변경될 수 있습니다.

ASOS가 확인한 사항은 무엇이며, 아직 알려지지 않은 사항은 무엇입니까?

이 내용은 2026년 10월 7일에 확인한 ASOS 고객 지원 공지 에서 발췌한 것입니다 . 해당 공지는 ASOS가 고객에게 현재 요청하는 조치를 파악하는 데 가장 유용한 자료입니다. 다만, 해당 공지가 무단 접근 메시지에 포함된 모든 주장을 검증하는 것은 아닙니다.

알림을 받았다면 가장 먼저 무엇을 해야 할까요?

1. 외부 링크는 무시하고 ASOS 웹사이트에서 직접 확인하세요.

승인되지 않은 알림에 포함된 텔레그램 링크나 기타 외부 링크를 열지 마세요. 발신자에게 답장하거나, 인증 코드를 공유하거나, 비밀번호, 카드 번호 또는 신분증을 제공하지 마세요. 앱 푸시 알림으로 메시지가 표시되었다고 해서 내용이 신뢰할 만한 것은 아닙니다. ASOS는 해당 알림 자체가 승인되지 않은 것이라고 밝혔습니다. 브라우저를 열고 asos.com을 입력하거나, 기기의 앱 목록에서 ASOS 앱을 실행한 후 ASOS 고객센터 공지를 확인하세요. ASOS는 또한 소셜 미디어 다이렉트 메시지를 통해 비밀번호나 카드 정보와 같은 개인 정보를 요구하지 않는다고 경고합니다.

2. 제목만 보고 고유 비밀번호를 재설정하지 마세요.

ASOS는 현재 고객에게 비밀번호 변경을 요청하고 있지 않다고 명시적으로 밝혔습니다. ASOS 비밀번호가 고유하고, 외부 링크를 통해 직접 입력하지 않았으며, 예상치 못한 로그인, 비밀번호 재설정 또는 계정 변경 알림을 받지 않았다면 ASOS의 현재 공지사항을 따르고 업데이트를 기다리시기 바랍니다. 이는 비밀번호 변경이 전혀 필요 없다는 의미와는 다릅니다. 다른 사이트에서 동일한 비밀번호를 재사용했다면 ASOS를 포함하여 해당 비밀번호를 재사용했던 모든 곳에서 비밀번호를 변경해야 합니다. 익숙하지 않은 주문 내역이나 요청하지 않은 이메일 주소 또는 전화번호 변경 사항이 있는 경우, 메시지에 포함된 링크를 클릭하기보다는 ASOS의 공식 비밀번호 재설정 절차를 이용하십시오.

ASOS 계정 도움말에 따르면, 로그인한 고객은 "비밀번호 변경"을 선택하고 현재 비밀번호를 입력한 후, 마지막으로 사용한 비밀번호와 다른 10~100자 길이의 새 비밀번호를 만들 수 있습니다. 로그인할 수 없는 경우, 로그인 페이지에서 "비밀번호를 잊으셨나요?"를 이용하세요. 계정에 등록된 이메일 주소로 비밀번호 재설정 링크가 전송됩니다. ASOS는 이메일 주소 또는 비밀번호를 세 번 잘못 입력하면 계정이 30분 동안 잠길 수 있다고 경고합니다. 자세한 내용은 ASOS 계정 도움말을 참조하세요.

3. ASOS 비밀번호를 재설정할 수 있는 이메일 계정을 안전하게 보호하세요.

이메일 계정은 비밀번호 재설정 링크와 주문 메시지를 수신하는 중요한 계정입니다. 다른 곳에서는 사용하지 않는 강력한 비밀번호를 설정하세요. 이메일 제공업체에서 2단계 인증 또는 다단계 인증을 제공하는 경우, 해당 기능을 활성화하세요. 이는 비밀번호 외에 추가적인 신원 확인 절차를 요구합니다. 계정의 복구 전화번호, 복구 이메일 주소, 그리고 최근 로그인 내역을 확인하세요. 이는 이메일 계정을 보호하기 위한 일반적인 조치이며, ASOS가 자체 쇼핑 계정에 2단계 인증을 제공한다는 의미는 아닙니다. 영국 국가사이버보안센터(NCSC)는 별도의 이메일 비밀번호가 중요한 이유와 2단계 인증 사용을 권장하는 이유를 설명하고 있습니다. NCSC의 이메일 보안 권고 사항을 참조하세요 . 미국 연방거래위원회(FTC) 또한 가능한 경우 2단계 인증을 사용할 것을 권장합니다 .

Apple, Google 또는 Facebook 계정을 사용하여 ASOS에 가입했다면 해당 로그인 계정도 보호하세요. 판매처에서 비밀번호를 재설정하더라도 위험에 노출된 이메일 또는 소셜 로그인 계정은 안전하게 보호되지 않을 수 있습니다.

4. 계좌 정보 및 결제 내역을 검토하십시오.

ASOS 공식 웹사이트나 앱을 통해 계정에 로그인하고 "내 정보", "주소록", "결제 방법" 및 최근 주문 내역을 확인하세요. 익숙하지 않은 배송 주소, 변경된 연락처 정보, 새로운 주문 또는 알지 못하는 결제 방법이 있는지 살펴보세요. ASOS의 현재 발표에는 결제 정보 유출에 대한 언급이 없으므로, 해당 기사 제목만으로 카드를 취소할 이유는 없습니다. 하지만 은행이나 카드 거래 내역을 확인하는 것은 현명한 예방 조치입니다. 본인이 하지 않은 거래를 발견했다면 카드 뒷면이나 공식 앱에 있는 번호로 카드 발급사에 연락하여 카드 정지 또는 교체, 그리고 해당 거래에 대한 이의 제기를 문의하세요.

ASOS의 온라인 안전 지침에서는 거래 내역을 확인하고 알 수 없는 거래는 신고할 것을 권장합니다. 미국 소비자의 경우, 연방거래위원회(FTC)는 신용카드 청구 오류 이의 제기 절차를 설명합니다 . 카드 종류와 계좌 유형에 따라 기한 및 보호 조치가 다를 수 있으므로 조사 진행 상황을 기다리지 말고 카드 발급사에 즉시 연락하십시오.

이미 링크를 클릭했거나 정보를 공유했다면 어떻게 해야 할까요?

링크를 클릭하는 것만으로는 휴대전화나 계정이 해킹당했다고 단정할 수 없습니다. 위험성은 그 이후에 발생한 상황에 따라 달라집니다. ASOS 비밀번호를 입력했다면 공식 웹사이트에서 비밀번호를 변경하고, 이전에 사용했던 다른 계정에도 동일한 비밀번호를 사용하세요. 이메일 비밀번호를 입력했다면 해당 계정의 비밀번호를 먼저 안전하게 보호한 후, 해당 계정에 연결된 다른 계정의 비밀번호를 재설정하세요. 카드 정보를 제공했다면 카드 발급사에 즉시 연락하세요. 인증 코드를 입력했다면 해당 서비스의 공식 고객 지원 채널을 통해 알리고, 가능하다면 활성 세션이나 최근 활동 내역을 확인하세요.

링크를 따라 파일을 다운로드하거나 앱을 설치했다면, 알 수 없는 항목은 모두 삭제하고, 기기를 최신 버전으로 업데이트한 후, 내장된 보안 검사 기능이나 신뢰할 수 있는 검사 도구를 사용하세요. 계정을 "복구"해 준다고 주장하는 사람의 전화번호로 전화를 걸거나 원격 접속 소프트웨어를 설치하지 마세요. 계정이 탈취된 것으로 의심되는 경우, 해당 서비스 제공업체에서 제공하는 공식 복구 절차를 따르세요. 미국 연방거래위원회(FTC)의 계정 복구 권고 사항 에는 유출된 비밀번호 변경, 가능한 경우 다른 세션에서 로그아웃, 2단계 인증 활성화(제공되는 경우), 복구 정보 확인 등이 포함됩니다.

흔히 발생하는 오해를 피하는 방법

• "ASOS 계정 비밀번호가 모두 도난당했습니다." ASOS는 계정 비밀번호가 유출된 것으로는 보지 않으며, 대규모 계정 탈취도 확인하지 않았다고 밝혔습니다. 하지만 모든 계정이 안전하다는 것을 보장할 수는 없습니다. 동일한 비밀번호를 재사용했거나 의심스러운 활동이 감지되면 비밀번호 재설정 절차를 따르세요.
• "알림은 공식 앱으로 전송되었으므로 링크는 안전합니다." ASOS는 해당 알림이 승인되지 않은 것이며 외부 링크에 대해 명시적으로 경고하고 있다고 밝혔습니다. 해당 알림은 신뢰할 수 없는 것으로 간주하고 공식 고객센터 공지를 별도로 확인하세요.
• "결제 카드에 영향이 없으니 은행 계좌를 신경 쓰지 않아도 되겠네요." 해당 회사는 카드 데이터가 유출되지 않았다고 판단하지만, 모니터링은 간단한 작업으로 관련 없는 사기나 특정 대상을 겨냥한 사기를 적발하는 데 도움이 됩니다. 거래 내역을 확인하고 본인이 인지하지 못하는 활동만 신고해 주세요.
• 이름과 연락처 정보가 노출되었다는 것은 신분 도용이 발생했음을 의미합니다. 연락처 정보는 사기꾼이 피싱 공격을 개인화하는 데 도움이 될 수 있지만, 그 자체만으로는 누군가가 당신의 신분을 도용했다는 것을 입증하지 못합니다. 해당 사건을 언급하는 전화나 메시지에 추가 정보를 제공하지 마십시오. 실제로 신분 도용이 발생했거나 나중에 더 민감한 개인 정보가 노출되었음을 알게 된 경우, FTC의 IdentityTheft.gov 복구 지침을 따르십시오.

고객은 어떻게 업데이트 소식을 받아볼 수 있을까요?

ASOS 고객센터는 스팸 문자, 이메일 또는 푸시 알림에 포함된 링크를 클릭하지 말고, 알려진 경로를 통해 문의하시기 바랍니다. ASOS는 추가 정보가 확인되는 대로 업데이트를 제공하고, 안내 사항이 변경될 경우 해당 고객에게 직접 연락할 것이라고 밝혔습니다. 로고, 이름 또는 정확한 주문 내역이 표시되더라도 메시지의 진위 여부를 확인할 수 없습니다. ASOS의 사이버 보안 지침에서는 알 수 없는 링크를 클릭하지 않고 앱을 최신 버전으로 유지할 것을 권장하며, 계정 지원팀에서는 필요한 경우 비밀번호를 변경하거나 재설정하는 방법을 안내하고 있습니다.

대부분의 고객이 무단 접근 알림을 받았을 경우, 현재로서는 다음과 같은 간단한 조치를 취해야 합니다. 해당 링크를 클릭하지 말고, 누구에게도 계정 정보나 코드를 보내지 마십시오. 또한 ASOS의 공식 업데이트를 따르십시오. 비밀번호 재설정 및 은행 연락처 정보는 본인의 계정 활동 내역이나 공개한 정보로 인해 필요하다고 판단되는 경우에만 추가하십시오. 이 글은 2026년 10월 7일 기준 정보를 바탕으로 작성되었으며, 해당 사건은 현재 조사 중이므로 회사 공지 사항은 업데이트될 수 있습니다.