주민번호 및 금융정보 등은 미포함…홈페이지 통해 유출 여부 확인 가능
[컨슈머치 = 이우열 기자] 온라인 쇼핑몰 인터파크가 해킹을 당해 고객 개인정보들이 유출된 것으로 밝혀졌다.
25일 인터파크는 지난 11일 해커 조직에 의해 지능형 지속가능 위협(Advanced Persistent Threat, APT) 형태 해킹 공격에 고객 정보 일부가 침해당한 사실을 인지, 익일 경찰청 사이버 안전국에 신고해 공조를 시작해왔다고 밝혔다.
업계에 따르면 해킹 조직이 인터파크 내부 직원의 PC를 통해 내부 자료로 접근해 정보를 빼갔으며, 이를 미끼로 금품도 요구한 것으로 알려졌다.
이번 개인정보 유출 피해자는 약 1,030만 명으로, 인터파크가 침해 당한 회원정보는 이름, ID, 이메일, 주소, 전화번호 등이다.
이외에 개인 비밀번호나 금융정보, 주민 번호는 유출되지 않았다.
인터파크 측은 자사 웹사이트를 통해 “개인정보 보호 및 보안에 많은 노력을 기울여왔음에도 이번 해커 조직 범죄에 의해 고객 정보를 지키지 못한 것에 사과드린다”며 “이번일을 계기로 개인정보 보호에 더욱 만전을 기하도록 하겠다”고 밝혔다.
인터파크 가입자는 자사 홈페이지를 통해 개인정보 유출 확인이 가능하다.
한편, 미래창조과학부와 방송통신위원회는 공무원 및 민간 전문가로 구성된 합동 조사단을 구성, 조사에 착수했다.
방통위는 개인정보 불법 유통 및 노출 검색 모니터링을 강화, 개인정보침해 센터를 24시간 가동하도록 했다. 미래부는 침해사고 원인 분석 및 보안 취약점 보완을 위한 기술 조치를 지원할 계획이다.
인터파크 관계자는 “해킹 사실을 즉시 발표하지 않은 것은 수사가 공론화되면 수사기관과 협조해 해킹 조직 및 유통 과정 등을 밝혀내는데 어려움이 있을 것이라고 판단했기 때문”이라며 “비밀번호를 변경하는 것이 현재로서는 혹시 모를 추가 피해를 막기 위해 가장 우선시 되는 수단”이라고 말했다.
이어 그는 “유출 정보에 주민번호나 금융정보 등이 포함되진 않았기 때문에 심각한 2차 피해가 예상되진 않는다”며 “다만 추후 이미 유출된 개인정보로 인해 피해를 본 소비자분들이 생겨, 문제를 제기한다면 적법한 절차 등을 통해 성실히 대응할 것”이라고 설명했다.