인터파크, 개인정보 천만 건 유출! 또 터진 대형 해킹사고

지난 5월 해외 IP 통해 인터파크 DB서버 침투, 고객 개인정보 1천만 건 유출
유출정보는 고객 아이디, 비밀번호, 이름, 생년월일, 이메일 주소 등

[보안뉴스 민세아] 온라인 종합쇼핑몰 인터파크가 외부 해킹으로 인해 고객 개인정보 1,030만 건이 유출된 정황이 포착됐다.

▲ 인터파크 홈페이지. 유출사건에 대한 공지는 아직 없는 상태다.

25일 경찰청 사이버안전국에 따르면, 지난 5월 해외 IP를 통해 접속한 해커가 인터파크 DB에 침투해 약 1,030만 건의 고객정보를 유출한 사실이 확인됐다.

유출된 개인정보는 고객 아이디, 비밀번호, 이름, 생년월일, 이메일 주소 등으로 전해졌다.

경찰은 해킹범이 인터파크 직원에게 악성코드가 담긴 이메일을 보내 PC를 악성코드에 감염시킨 후, DB서버에서 정보를 빼돌린 것으로 추정하고 있다.

해외 IP를 통해 범행을 저지른 해킹범은 추적을 피하기 위해 여러 나라의 IP를 경유한 것으로 알려졌다.

또한, 해킹범은 ‘탈취한 고객 개인정보를 외부에 공개하겠다’며 인터파크 측에 금품을 요구한 사실도 밝혀졌다.

인터파크 측은 고객들의 소중한 개인정보를 지키지 못한 것은 변명의 여지가 없으며, 해킹범 검거와 개인정보의 2차 유통 방지를 위해 경찰 등과 긴밀히 협조하겠다고 밝혔다. 그러나 인터파크 측은 홈페이지를 통해 공식적으로 공지하지는 않은 상태다.

이렇듯 천만 건이 넘는 대형 개인정보 유출사고가 또 다시 터짐에 따라 고객들의 추가 피해 가능성은 물론 수사결과에 따라 엄청난 후폭풍이 예상된다.
[민세아 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)