화장품 업체 토니모리, 온라인 회원 개인정보 50만건 털려

회원 아이디·이름·휴대전화번호·비밀번호·이메일 등 유출

[보안뉴스 김태형] 화장품 전문 업체 토니모리가 해킹 당해 고객 개인정보 50만건이 유출되는 사건이 발생했다.

토니모리 측은 지난 2일 해킹으로 온라인 회원 50만명의 고객정보가 유출 된 사실을 확인해 즉시 수사기관 및 관계기관에 조사를 의뢰했다고 9일 밝혔다.

이번에 유출된 고객정보는 아이디·이름·휴대전화 번호·비밀번호·이메일 등이다. 하지만 오프라인 매장에서 회원으로 가입한 고객정보는 유출되지 않았다고 설명했다.

토니모리 측은 “지난 5월 8일 가입 고객들에게 이메일을 보내 정보유출 안내 및 사과 메시지를 발송했으며 회사 홈페이지에도 해당 내용을 게시했다”면서 “특히 주민등록번호는 정보통신망법에 의해 보관하지 않아 주민번호와 결제 관련 정보는 유출되지 않았다”고 밝혔다.

또한 회사 측은 “이번 정보유출 사건으로 인한 고객들의 피해에 대해서는 적극적으로 보상할 계획이며, 유출된 개인정보가 더 이상 유통되거나 악용되지 않도록 관련 부처와 협력해 최우선적으로 조치할 계획”이라고 덧붙였다.

한편, 토니모리 측은 이건 사건의 조속한 범인 검거를 위해 수사기관 및 관계기관에 즉시 조사를 의뢰했다고 밝혔다. 향후 이와 같은 정보유출사고의 재발 방지를 위해 관련 업무 과정의 재검토 및 보안 강화, 그리고 업무담당자들의 개인정보보호 교육에 더욱 힘쓰겠다고 밝혔다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다