620만 가입자 스타일쉐어, 해킹으로 고객 개인정보 유출

아이디, 사용자 이름, 일부 사용자의 생일, 배송지 정보 등 민감정보 유출 정황

[보안뉴스 원병철 기자] 기술보증기금 예비 유니콘으로 선정된 620만 가입자의 패션플랫폼 ‘스타일쉐어’가 해킹을 당해 고객 개인정보가 유출됐다고 밝혔다. 스타일쉐어는 홈페이지 공지를 통해 지난 4월 4일 서버접속 장애를 겪은 후, 외부 접속을 확인했다고 밝혔다.

[캡처=스타일쉐어 홈페이지]

스타일쉐어는 4월 4일 오후 9시 30분경 일시적인 서버접속 장애가 발생해 원인을 파악하던 중, 외부 접속자가 일부 회원 계정정보에 접근했다는 사실을 발견하고 즉시 모든 외부 침입자의 접속을 차단함과 동시에 한국인터넷진흥원에 개인정보 유출과 해킹신고를 접수했다고 설명했다. 특히, 모든 외부 IP 접속을 차단하고 웹 네트워크 방화벽 설정을 재점검한 후, 무차별 로그인 시도 차단을 위해 웹 로그인 화면에 reCAPTCHA 기능을 적용했다.

이번 해킹에서 아이디, 사용자 이름, 일부 사용자의 생일, 배송지 정보, 성별, 암호화된 이메일 주소, 암호화된 전화번호 등이 유출됐지만, 이메일 주소와 전화번호는 안전하게 암호화 처리되어 있어 광고성 메일 또는 보이스피싱 등의 2차 피해 가능성이 없다고 스타일쉐어는 밝혔다.

아울러 사용자의 비밀번호는 암호화해 별도로 관리하고 있었기에 이번 사고의 유출 항목에 포함되어 있지 않으며, 민감한 결제 및 금융 정보 역시 모두 안전하다는 점을 확인했다고 강조했다. 또한, 주민등록번호는 애당초 소유하고 있지 않아 유출 가능성이 없다고 말했다.

스타일쉐어는 “기존 보안조치 이외에 향후 웹방화벽을 추가로 도입해 허가받지 않은 외부 접근과 웹 공격을 사전에 차단할 수 있도록 보안을 강화하는 기술적 조치를 취할 예정”이라면서, “이번 일을 사용자 개인정보 보호를 더욱 철저히 하는 계기로 삼으며, 내부 보안 시스템을 지속해서 강화하고 피해 예방에 최선을 다하겠다”고 밝혔다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)