보안2026. 11. 11. 오전 10:40 UTC·2 분 소요

Who Gives A Crap, 마케팅 협력사 해킹으로 고객 정보 유출

Who Gives A Crap은 미국 마케팅 소프트웨어 업체가 해킹돼 고객 이름과 연락처, 주소가 유출됐다고 밝혔습니다. 결제 정보는 포함되지 않았습니다.

Stack of recycled toilet paper rolls in colourful wrapping, symbolising the Who Gives A Crap customer data breach. — 이미지: Startup Daily

재활용 화장지 등을 판매하는 호주 기업 Who Gives A Crap(WGAC)이 마케팅에 쓰는 미국 소프트웨어 업체가 해킹돼 고객 정보가 유출됐다고 밝혔습니다. 해당 업체의 이름은 공개되지 않았습니다.

유출 범위와 대응

침해는 10월 30일 발견돼 11월 1일 차단됐습니다. 신원 미상의 해커가 협력사 시스템에 접근한 것으로 알려졌습니다. 공동 창업자 Griffiths는 성명에서 유출된 정보가 고객 이름, 이메일 주소, 전화번호, 우편 주소, WGAC 총 구매액이라고 설명했습니다. 결제 정보와 주문 내역, 비밀번호는 포함되지 않았습니다. 캐나다 고객 데이터는 영향을 받지 않았고, WGAC 계정에도 직접 접근하지 않아 "안전하다"고 밝혔습니다.

WGAC는 11월 6일 협력사로부터 통보를 받았고 다음 날 내용을 공개했습니다. 현재 해당 업체를 자사 시스템에서 완전히 분리하고 접근 자격 증명을 변경했으며, 당국에도 신고했습니다. 영향을 받을 수 있는 고객에게는 이메일로 피싱 등 사기에 주의하라고 안내했습니다. 지금까지 악용된 증거는 없다고 합니다.

Klaviyo 관련 의문

회사는 해당 업체가 고객 정보를 이용해 마케팅 비용의 효과를 분석하는 데 도움을 줬다고 설명했습니다. WGAC는 이메일 마케팅 의존도가 높고, 사례 연구에 따르면 Klaviyo 도구로 3년간 이메일 목록이 640% 늘었습니다. 다만 이번 사고가 Klaviyo와 관련 있다고 확인된 것은 아닙니다.

마케팅 서비스 업체는 구매 성향 등 방대한 고객 데이터를 보유해 공격 대상이 되기 쉽습니다. BuiltWith에 따르면 현재 75만 2천 개가 넘는 웹사이트가 Klaviyo 서비스와 연결돼 있습니다.

WGAC는 2012년 위생 시설이 없는 전 세계 20억 명을 돕겠다는 목표로 설립됐습니다. 지금까지 2,090만 달러를 기부했고 2028년까지 5,000만 달러를 목표로 합니다. 조사는 계속되고 있으며 회사는 협력사와 계속 연락하고 있습니다.