중고거래 플랫폼 번개장터가 고객상담 위탁업체 시스템 침해에 따른 일부 고객의 개인정보 유출 가능성을 공지했다.
15일 업계에 따르면 번개장터는 지난 14일 홈페이지 고객센터에 공지 글을 올려 “번개장터의 고객상담 업무를 위탁받아 처리하는 업체의 시스템에 외부의 불법적인 접근이 확인됐다”면서 “번개장터 고객센터 상담 과정에서 저장된 고객 개인정보가 유출됐을 가능성이 있다”고 밝혔다.
이어 “실제 유출 여부는 아직 확정되지 않았으며, 유출 가능성이 있는 고객에게 문자로 개별 안내하고 있다”고 덧붙였다.
유출 가능성이 있는 개인정보는 휴대전화번호, 유선전화번호, 성명(일부 고객), 고객센터 상담 기록 등이다. 상담 기록에는 통화 일시, 수신·발신 여부, 상담사 메모, 통화 녹취 및 녹취를 문자로 변환한 기록, 상담 중 언급한 계좌번호 등이 포함된다. 주민등록번호, 주소, 이메일, 생년월일, 비밀번호는 해당 시스템에 저장돼 있지 않았다고 번개장터는 설명했다.
번개장터에 따르면 해당 위탁업체는 지난 12일 오전 시스템 침해 사실을 확인했다. 다만 그 이전부터 일부 외부 공개 서비스에 비정상적인 접근이 있었던 것으로 파악했다.
번개장터는 “이 위탁업체 시스템에는 전화상담을 위해 저장된 고객 개인정보가 있으며, 정확한 최초 침입 시점과 경로, 실제 유출 여부는 위탁업체가 분석하고 있다”고 밝혔다.
위탁업체는 피해 서버를 격리하고 공격 경로를 차단했다. 서버 재구축과 관리 계정 비밀번호 변경 등 보안 조치를 진행하고 있으며 한국인터넷진흥원(KISA)에 침해사고를 신고했다.
번개장터는 “위탁업체가 사용하는 관리자 계정의 비밀번호를 모두 변경하고, 위탁업체와의 연결 구간에 대한 접속기록 관리를 강화했으며, 정확한 유출 범위를 확인하고 있다”면서 “고객에게 피해가 없도록 위탁업체의 분석 결과를 끝까지 확인하고, 새롭게 파악되는 내용을 안내하겠다. 고객 여러분께 걱정을 끼쳐 사과드린다”고 밝혔다.
번개장터는 고객에게 번개장터나 고객센터를 사칭한 전화·문자에 주의해달라고 당부했다.
변상근 기자 sgbyun@etnews.com
