29CM서 개인정보 15만9000건 유출…이름·전화번호·배송정보까지 노출
주문정보 조회 API에 비정상 접근…KISA·개인정보위 신고 후 경로 차단
2만여건은 이메일·휴대전화번호 등 포함…결제·계정정보는 유출 안 돼
[파이낸셜뉴스] 무신사가 운영하는 패션·라이프스타일 플랫폼 29CM에서 외부의 비정상적인 접근으로 고객 개인정보 약 15만9000건이 유출됐다. 일부 고객의 경우 이름뿐 아니라 이메일 주소와 휴대전화번호, 배송정보까지 외부에 노출된 것으로 알려졌다.
29일 29CM에 따르면 지난 27일 주문정보를 조회하는 연동 기능(API)에 비정상적인 외부 접근이 발생한 사실을 확인했다.
조사 결과 유출된 개인정보는 총 15만9000여건으로 모두 고객 이름이 포함됐다. 이 중 2만1011건에는 이름과 함께 이메일 주소, 휴대전화번호, 배송정보 등이 포함된 것으로 파악됐다.
회사 측은 결제정보를 비롯해 아이디와 비밀번호 등 고객 계정정보는 유출되지 않았다고 설명했다.
29CM는 사고를 인지한 직후 문제가 된 접근 경로를 차단했다. 이후 한국인터넷진흥원(KISA)과 개인정보보호위원회에 유출 사실을 자진 신고하고 관계 기관과 함께 추가 보호조치를 진행하고 있다.
또 개인정보가 유출된 고객에게는 유출된 항목과 2차 피해를 막기 위한 대응 방법을 별도로 안내했다. 고객들은 공지 게시일로부터 30일 동안 본인 인증을 거쳐 자신의 개인정보가 유출됐는지 여부와 구체적인 항목을 확인할 수 있다.
29CM는 유출된 정보를 이용한 스미싱이나 피싱 등 2차 피해 가능성에도 주의를 당부했다.
특히 실제 주문 내역을 언급하며 결제나 환불, 배송 오류 등을 안내하는 문자메시지와 전화, 이메일을 받을 경우 발신자를 확인하고 의심스러운 링크를 클릭하지 말 것을 요청했다.
또 배송 요청사항에 공동현관 비밀번호 등 별도의 개인정보를 입력한 고객에게는 해당 정보를 변경하고 다른 온라인 서비스에서 같은 비밀번호를 사용하는 경우에도 비밀번호를 바꾸도록 안내했다.
[email protected] 서윤경 기자
