[이코노미스트 이병희 기자] CU편의점 택배를 운영하는 BGF네트웍스에서 대규모 개인정보 유출 사고가 발생했다. BGF네트웍스는 지난 4일 오후 3시30분쯤 신원 미상의 해커가 시스템에 비인가 접근해 고객의 개인정보를 유출한 정황을 확인했다고 6일 밝혔다. BGF네트웍스는 씨유포스트(CU POST) 홈페이지 팝업창과 공지사항을 통해 ‘개인정보 유출 사고 안내’를 게시하고 이용자들에게 사과했다.

회사 측은 공지문에서 “항상 저희 서비스를 이용해 주시는 고객님께 머리 숙여 깊이 사과드린다”며 “BGF네트웍스는 신원 미상의 해커가 시스템에 비인가 접근하여 고객님의 개인정보를 유출한 정황을 확인했다”고 전했다. 이어 “고객님의 소중한 정보를 안전하게 보호하지 못한 점에 대해 무거운 책임을 통감하며, 진심으로 사죄의 말씀을 드린다”고 덧붙였다.

이번 해킹 공격으로 유출된 데이터에는 이용자들의 민감한 개인식별정보가 대거 포함된 것으로 드러났다. 구체적인 유출 항목은 ▲아이디 ▲비밀번호 ▲이름 ▲생년월일 ▲성별 ▲주소 ▲이메일 ▲휴대전화 번호 등 회원 가입과 택배 이용에 필요한 필수 정보 대부분이다.

BGF네트웍스는 유출 사실을 인지한 즉시 공격 인터넷규약(IP)을 차단하고 취약점에 대한 보완 조치를 완료했다고 설명했다. 아울러 사내 침해사고 대응팀을 가동해 전반적인 보안 정책 재정비에 들어갔으며, 관련 법령에 따라 주무관청인 개인정보보호위원회와 한국인터넷진흥원(KISA) 등 관계기관에 신고를 마친 상태다.

BGF네트웍스 측은 “비밀번호는 암호화돼 있어 안전하지만, 타 사이트와 동일한 비밀번호를 사용하는 경우 안전을 위해 비밀번호를 변경해달라”고 권고했다. 고객들에게 발송한 개별 안내 문자를 통해 “유출된 개인정보는 온라인 회원 고객에 대한 정보에 한정된다”며 “택배 발송 시 입력한 수하인 등 제3자의 정보는 유출 범위에 포함되지 않았다”고 설명했다.

그러나 택배 서비스 특성상 이용자의 자택 주소와 휴대전화 번호가 고스란히 노출된 만큼, 향후 스미싱이나 보이스피싱 등 추가적인 금융 사기에 악용될 가능성이 상존한다.

이번 CU편의점 택배 개인정보 유출 사고는 이틀 전 발생한 온라인동영상서비스(OTT) 플랫폼 티빙의 대규모 해킹 사건과 유사하다. 앞서 개인정보위는 지난 3일 오전 2시께 티빙으로부터 개인정보 유출 신고를 접수하고 즉각 조사에 착수했다고 밝혔다. 티빙 역시 지난 2일 외부의 비인가 접근으로 개인정보가 저장된 데이터베이스(DB)에 해커가 접속했으며, 실제 개인정보 파일이 외부로 전송된 정황을 확인한 바 있다.

티빙에서 해킹된 개인정보는 ▲아이디 ▲이름 ▲생년월일 ▲성별 ▲휴대전화 번호 ▲이메일 ▲비밀번호뿐만 아니라, 주민등록번호 대체 식별 수단인 ▲연계정보(CI) ▲중복가입 확인정보(DI)와 미디어 결제 환불에 사용되는 ▲환불 계좌번호에 이른다.

과학기술정보통신부는 티빙의 유출 건을 대규모 정보 유출 및 추가 피해 발생 가능성이 매우 높은 ‘중대한 침해사고’로 규정하고, 민관합동조사단을 구성해 전방위적인 사고 원인 규명에 나선 상태다. 개인정보위 역시 자료 제출 요구와 현장 조사를 병행하며 구체적인 유출 경위와 피해 규모, 그리고 개인정보 보호법상의 안전조치 의무 준수 여부를 조사할 방침이다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지