아디다스 코리아 고객센터 외주업체발 개인정보 유출 사건

아디다스는 2025년 5월 16일 회원들에게 이메일을 보내 고객 관련 일부 데이터가 제3자에게 유출됐다고 공식 확인했다. 유출 가능성이 있는 정보는 2024년 또는 그 이전 고객센터에 문의한 소비자들의 이름, 이메일 주소, 전화번호, 성별, 생년월일, 주소 등이었다. 다만 비밀번호나 결제·금융 관련 정보는 포함되지 않았다고 회사 측은 설명했다. 유출 경로는 아디다스가 위탁한 외부 고객 서비스 제공 업체로, 이 업체의 시스템을 통해 비인가 접근이 발생한 것으로 파악됐다. 아디다스는 내부 보안 점검 과정에서 이 사실을 인지했다고 밝혔다.

아디다스는 사고 발생 직후 정보보안 전문업체들과 협력해 포괄적인 조사를 진행했다고 밝혔다. 회사 측은 한국인터넷진흥원(KISA) 등 관계 당국에도 관련 사실을 보고했다고 전했으며, 영향을 받은 것으로 추정되는 국내 고객을 대상으로 선제적인 개별 안내 이메일을 발송했다. 유출된 고객센터 계정에 대해서는 비밀번호 초기화 등 추가 보안 조치도 단행했다. 보안뉴스는 아디다스가 "해킹 공격을 당해 고객 이메일, 전화번호 등이 유출됐을 가능성이 있다"고 공식 인정했다고 보도했다. 다만 정확한 피해 규모나 침해 경위에 대한 구체적 설명은 제한적이었다.

SBS Biz는 2025년 5월 16일 아디다스 고객 개인정보 유출 사실을 전하며 유출된 항목이 이름, 주소, 전화번호 등이라고 구체적으로 보도했다. 유출 대상은 아디다스 홈페이지나 고객센터를 통해 문의 이력이 있는 고객들로 한정된 것으로 파악됐으며, 결제 비밀번호나 카드 정보와 같은 금융 정보는 이번 유출 범위에 포함되지 않았다는 점이 재차 확인됐다. 뉴스핌 등 다른 매체도 '아디다스 고객 정보 유출…금융정보는 미포함'이라는 제목으로 비슷한 내용을 전했다. 그럼에도 이름과 연락처만으로도 피싱·스미싱 등 2차 피해에 악용될 수 있다는 우려가 커졌다. 아디다스는 고객들에게 의심스러운 메시지에 유의할 것을 당부했다.

일간스포츠는 2025년 5월 19일 '아디다스·디올, 돈은 돈대로 벌고 정작 한국 고객 정보 소홀'이라는 제목으로 아디다스를 포함한 해외 브랜드들의 개인정보 보호 소홀 문제를 비판적으로 조명했다. 기사는 아디다스가 국내에서 대규모 매출을 올리면서도 정작 고객 데이터 보호를 위한 자체 인프라 투자에는 소극적이었다고 지적했다. 비슷한 시기 크리스챤디올의 유사한 유출 사건과 함께 묶여 보도되면서, 해외 유명 브랜드들이 한국 소비자 정보 보호를 경시한다는 여론이 확산됐다. 이는 이후 개인정보보호위원회가 해외 기업의 SaaS 및 외주업체 보안 관리 실태를 전반적으로 점검하는 계기 중 하나로 거론됐다. 소비자단체들은 외국계 기업에도 동일한 국내법상 제재가 실효적으로 적용돼야 한다고 촉구했다.

이 시기 개인정보보호위원회는 크리스챤디올과 함께 아디다스 등 해외 브랜드의 유사 유출 사건에 대한 조사에 착수한 것으로 알려졌다. 노드VPN 등이 정리한 '2025년 한국 데이터 유출 사건' 자료에서도 아디다스 사례가 쿠팡, SK텔레콤, 롯데카드, LG유플러스 해킹과 함께 그해 주요 개인정보 유출 사건으로 분류됐다. 아디다스는 외주업체를 통한 간접 유출이라는 점에서 자체 시스템이 직접 뚫린 다른 대형 사고들과는 성격이 다소 달랐지만, 위탁업체 관리 책임 문제로 함께 거론됐다. 이 사건 이후 국내에서 활동하는 해외 브랜드들에 대해 위탁업체 보안 관리 실태를 점검해야 한다는 목소리가 커졌다. 아디다스는 이후 별도의 대규모 후속 유출 없이 사고를 수습한 것으로 파악된다.