)
국내 주요 이커머스 플랫폼에서 잇따라 보안 사고가 발생하며 소비자 불안이 커지고 있다. 쿠팡이 지난달 29일 3370만 명의 개인정보 유출 사실을 공개한 데 이어, 같은 날 G마켓에서도 다수 회원의 계정이 도용돼 무단 결제가 발생했다. 금융당국은 즉각 현장 점검에 착수하고 피해 확산 여부와 원인 조사에 나섰다.
2일 G마켓에 따르면 지난달 29일 일부 계정의 아이디와 비밀번호가 외부에서 탈취돼 해당 계정에 등록된 스마일페이를 이용한 실제 결제가 이뤄졌다. 피해 신고는 스타벅스 e카드 등 모바일 교환권 구매에 집중됐으며 현재까지 확인된 피해자는 약 60명, 개인별 피해 금액은 3만~20만 원 수준이다.
G마켓 측은 “내부 시스템 해킹 흔적은 확인되지 않았다”며 외부에서 유출된 계정 정보를 활용한 ‘대입 공격’ 방식의 사고로 추정하고 있다. 다수의 플랫폼에서 동일한 아이디·비밀번호 조합을 사용하는 관행이 공격 경로로 악용됐다는 설명이다. 회사 관계자는 “로그인이 정상 절차로 이뤄져 고객 신고 전까지 이상을 감지하기 어려웠다”고 말했다.
피해가 접수되자 G마켓은 반나절 만에 보안 단계를 상향했다. 로그인 2단계 인증, 보안 알림 기능 사용을 권고했으며 기프트 상품권 등 환금성 상품 구매 시 본인 확인을 의무화했다. 조치 이후 추가 피해는 발생하지 않은 것으로 파악됐다.
금융감독원은 3일 긴급 현장점검에 나섰다. 금감원 관계자는 “G마켓의 주장처럼 외부 유출 정보가 원인인지 여부와 피해 보상 진행 상황을 점검하고 있다”며 “동일 유형의 사고가 동시에 발생했다는 점에서 재발 방지 대책이 필요하다”고 강조했다.
이번 사고는 쿠팡의 대규모 개인정보 유출과 시기가 겹치며 소비자 불안에 더욱 불을 붙였다. 쿠팡은 해킹으로 외부 침입이 발생해 고객 정보 3370만 건이 유출됐다고 공지했으며, 피해 정보에는 이름, 이메일, 전화번호 등 핵심식별 정보가 포함된 것으로 알려졌다. 금융당국은 “2차 피해 가능성이 높은 만큼 모든 온라인 서비스의 아이디·비밀번호 변경이 필수적”이라며 “의심스러운 문자 메시지의
인터넷주소(URL)클릭을 절대 피해야 한다”고 당부했다.
업계에서는 개인정보 유출과 계정 도용 사건이 연달아 발생하면서 이커머스 전반의 보안 체계가 근본적으로 강화돼야 한다는 지적이 나온다. 특히 간편결제 서비스 확대·계정 연동 기능 증가 등으로 온라인 계정 한 개가 갖는 위험도가 커진 만큼 업체의 보안 투자와 사용자 인증 체계 고도화가 시급하다는 분위기다.
전문가들은 “아이디·비밀번호 기반 로그인 방식은 이제 사실상 안전하지 않다”며 “FIDO 기반 생체 인증, 다중 인증(MFA), 결제 승인 절차 고도화 등 플랫폼 차원의 보안 수준을 끌어올릴 필요가 있다”고 조언한다.
G마켓은 이번 사건과 관련해 이용자 피해 구제를 위한 조치를 진행 중이며, 쿠팡 또한 유출 경로 파악과 후속 보안 강화에 착수했다. 그러나 수천만 명 규모의 개인정보 유출과 수십 건의 무단결제 사례가 동시에 발생하면서 “대형 플랫폼의 보안이 과연 안전한가”라는 근본적 의문이 제기되고 있다.
업계의 관계자는 “개인정보 유출과 계정 도용이 동시에 발생한 것은 온라인 플랫폼 전반의 보안 수준이 소비자 사용 패턴을 따라가지 못하고 있다는 신호”라며 “간편결제 확대 속에서 인증 체계가 강화되지 않으면 유사 사고가 반복될 가능성이 크다”고 말했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
