스노우플레이크, 아소스 해커 침해 주장 부인…시험대는 16억5000만달러 1월 분기 가이드런스

중요한 침해는 확인되는 쪽이 아니라 부인되는 쪽이다. 10월 6일 해커들이 아소스 자체 앱을 장악해↗ 고객들에게 메시지를 보냈다. 메시지는 이 온라인 패션 유통업체의 데이터보호책임자(DPO)를 향한 것이었다. "우리는 스노우플레이크·+1.05% — 스노우플레이크, up 1.05 percent as of its last quote 인스턴스를 완전히 침해했다. 우리와 접촉하라. 그러지 않으면 이를 유출하겠다" ². 스노우플레이크는 10월 7일 자체 플랫폼에서는 "침해를 발견하지 못했다"며 조사가 진행 중이라고 밝혔다 ². 두 주장은 모두 사실일 수 있다. 그리고 바로 그 틈에 돈이 걸려 있다.

아소스의 '청구서'는 실재하지만 작다

아소스는 10월 8일 침해 사실을 확인했다↗. 고객 안내 메시지를 보내는 데 쓰는 제3자 플랫폼에서 이름, 집 주소, 전화번호, 이메일 주소, 검색어 등 프로필 기록이 넘어갔다는 것이다 ¹. 결제카드 정보와 비밀번호는 영향을 받지 않은 것으로 회사는 보고 있다 ¹. 가디언은 10월 6일 아소스 주가가 9.56% 하락 마감했고 영국 국가사이버보안센터(NCSC)가 지원에 나섰으며 사이버보험사들이 배상 책임을 질 처지라고 보도했다 ⁴.

2024년 전례가 본질을 말해준다

2년 전에도 같은 방어가 통했다. 그리고 단 한 명의 데이터도 구하지 못했다. 공격자들은 훔쳐낸 자격증명으로 스노우플레이크 고객사 계정에 침투했다. 침해당한 기업·기관은 티켓마스터, 산탄데르, AT&T 등 165곳을 넘었고↗, 이 과정에서 수십억 건의 고객 기록이 노출됐으며 몸값으로 약 250만달러가 공격자에게 넘어갔다. 정작 스노우플레이크 자체 플랫폼은 끝내 뚫리지 않았다 ². 그래서 "플랫폼 침해 없음"이란 말은 기술적으로는 맞고 사업적으로는 본론이 아니다. 플랫폼은 깨끗한 채로 고객의 인스턴스만 피 흘리고, 스노우플레이크는 어느 쪽이든 구독료를 받아낸다. 이런 비대칭은 스캔들이 아니라 비즈니스 모델의 특징이다. 다만 그렇기에 이번 사건 자체는 스노우플레이크의 실적 숫자를 건드리지 않는다.

주가는 앱 알림 하나로 움직이지 않는다

스노우플레이크(SNOW)는 10월 7일 332.85달러로 장을 마감했다. 향후 12개월 예상이익 기준 밸류에이션은 약 132배다. 7월 분기에는 GAAP 기준 주당 0.55달러의 순손실을 기록했다 ³. 매출은 2024년 10월 31일 종료 분기의 9억4200만달러에서 2026년 7월 31일 종료 분기의 15억4700만달러로 불어났고, 같은 기간 GAAP 적자 폭은 줄었다 ⁵. 주가는 헤드라인이 아니라 가이드런스에 반응한다. 최근 실적 발표를 전후해서는 하루 등락률이 -11.41%에서 +36.48%까지 움직였다 ³.

일정별 관전 포인트

10월 분기는 10월 31일 마감이다. 최고재무책임자(CFO)는 9월에 계약 대부분이 11월 1일 시작하는 4분기에 몰린다고 밝혔다 ³. 현재 가이드런스는 1월 분기 매출 약 16억5000만달러를 시사한다↗ ³. 실적 발표에서 이 가이드런스가 약 16억5000만달러를 밑돌면 침해가 있든 없든 2025년 12월 3일 실적 발표 직후 나왔던 11.41% 급락이 재현될 공산이 크다 ³. 아소스 침해 출처가 스노우플레이크 고객 인스턴스로 확인될 경우 계약 갱신에는 질문이 하나 더 얹힌다. 결국 판을 가르는 기준은 회사의 성명이 아니라 가이드런스다.