SSG닷컴에서 일부 고객의 개인정보가 유출됐다. 회사는 외부의 비인가 접근으로 개인정보가 조회된 사실을 확인하고 관계 기관에 신고하는 등 보안 강화 조치에 나섰다.
SSG닷컴은 6일 개인정보 유출 대상 고객에게 관련 사실을 개별 통지했다. 유출된 정보는 대부분 고객 성명과 내부 식별용 고객번호다.
이번 사고는 외부에서 API 취약점을 이용해 비인가 접근을 시도하면서 발생했다. SSG닷컴은 지난 4일 개인정보 유출 사실을 파악한 뒤 추가 보안 조치를 진행했다. 5일 한국인터넷진흥원(KISA)에 신고했으며, 6일 개인정보보호위원회에도 관련 사실을 알렸다.
현재까지 이번 유출에 따른 추가 피해는 확인되지 않았다. 다만 회사는 구체적인 유출 대상 고객 수는 공개하지 않았다.
SSG닷컴 관계자는 “관계 기관에 신고를 완료하고 관련 고객에게 유출 사실을 개별 안내했다”며 “고객 피해 예방과 재발 방지를 위해 최선을 다하겠다”고 말했다.
한편 SSG닷컴은 최근 개인정보 보호와 플랫폼 보안 관리가 주요 과제로 떠오른 가운데 고객 신뢰 회복을 위한 보안 체계 점검이 불가피해졌다. 특히 쿠팡 등 주요 이커머스 플랫폼에서도 개인정보 보호와 보안 관리 문제가 잇따라 주목받으면서 업계 전반의 정보보호 대응 역량이 중요해지고 있다.
윤희석 기자 pioneer@etnews.com
