[메가경제=심영범 기자]신세계그룹 계열 온라인 쇼핑몰 SSG닷컴에서 고객 개인정보가 유출되면서 유통업계의 정보보호 관리 체계에 대한 우려가 커지고 있다.
6일 업계에 따르면 SSG닷컴은 일부 고객의 개인정보가 외부에 유출된 사실을 확인하고 해당 고객들에게 개별 통지했다. 유출된 정보는 대부분 고객 성명과 내부 식별용 고객번호인 것으로 파악됐다.
 |
| ▲ [사진=SSG닷컴] |
이번 사고는 외부 비인가자가 API 취약점을 이용해 고객 정보에 접근하면서 발생한 것으로 확인됐다. API는 서로 다른 소프트웨어나 시스템이 데이터를 주고받을 수 있도록 연결하는 기술이다. 온라인 쇼핑몰에서는 회원 정보와 주문, 결제, 배송 등 다양한 서비스 간 데이터를 연동하는 데 활용된다.
문제는 API가 서비스 운영의 핵심 통로인 동시에 보안 관리가 미흡할 경우 외부 공격자가 내부 데이터에 접근하는 경로로 악용될 수 있다는 점이다. 접근 권한과 인증 절차, 데이터 조회 범위 등에 대한 관리가 제대로 이뤄지지 않으면 고객 정보가 외부로 노출될 가능성이 커진다.
SSG닷컴은 지난 4일 개인정보 유출 사실을 인지한 뒤 추가 보안 강화 조치에 나섰다. 이어 5일 한국인터넷진흥원(KISA)에 관련 사실을 신고했으며, 6일 개인정보보호위원회에도 신고를 완료했다.
사측은 현재까지 이번 사고로 인한 추가 피해는 확인되지 않았다는 입장이다. 유출된 정보 역시 대부분 고객 성명과 내부 식별용 고객번호에 한정된 것으로 파악하고 있다. 다만 구체적인 유출 규모와 외부 접근 경위, 추가 피해 가능성 등에 대해서는 관계 기관의 조사와 확인이 필요한 상황이다.
SSG닷컴 관계자는 "관계 기관에 신고를 완료했으며 관련 고객에게 개인정보 유출 사실을 개별 안내했다"며 "고객 피해 예방과 재발 방지를 위해 최선을 다하겠다"고 말했다.
[저작권자ⓒ 메가경제. 무단전재-재배포 금지]
