아이디·비번 등… 2차 피해 우려
온라인유통채널 인터파크의 고객정보가 수천만건이 유출된 것으로 드러났다.
25일 경찰청 사이버안전국에 따르면 지난 5월 인터파크 데이터 베이스(DB) 서버가 해외IP를 통해 접속한 해커에게 뚫려 2000여 만 건의 고객정보가 유출됐다. 당시 DB 서버에서 유출된 정보는 고객 아이디, 비밀번호뿐 아니라 이름과 생년월일, e메일 주소 등이 포함된 것으로 전해졌다.
유출 경로는 회사 직원 PC가 악성코드에 감염돼 DB서버에서 정보가 새어나간 것으로 추정된다. 해킹을 한 일당은 회사 측을 상대로 폭로를 미끼로 금품까지 요구한 것으로 드러나 2차 피해가 우려되는 상황이다.
경찰은 회사 측으로부터 공갈에 대한 범죄 신고를 받고 수사에 착수한 것으로 알려졌다.
경찰은 해킹 세력이 인터파크 직원에게 악성코드를 심은 e메일을 보내 해당 PC를 장악한 것으로 추정하고 있다. 전산망을 공유하는 회사에서는 위장된 e메일을 단 1명이라도 클릭하면 악성코드가 핵심 서버를 장악할 수 있다. 원격으로 PC를 제어하면서 시스템을 조작할 수 있는 것이다.
해킹 세력은 추적을 피하기 위해 여러 나라의 해외 IP를 경유해 인터파크 DB에 접속해 개인정보를 탈취한 것으로 나타났다. 피의자 추적 과정에서 외국과 공조수사가 필요한 만큼 수사에 상당기간이 걸릴 것으로 보인다.
정보유출에 대해 인터파크 측은 고객정보 유출 확인 즉시 경찰청에 신고해 공조를 시작했으며 추가 공격을 막기 위해 비상 보안 시스템을 가동하고 있다고 밝혔다. 회사 측은 이날 중으로 회원 스스로 개인정보 유출 여부를 검색할 수 있는 창을 공지사항과 함께 홈페이지에 띄울 예정이다.강동화 인터파크 대표는 "고객 정보를 지키지 못한 것에 대해서는 변명의 여지가 없다. 인터파크 회원들에게 머리 숙여 사과한다"며 "범인 검거와 정보 유통 방지를 위해 사이버 안전국 등 관계기관, 포털 사업자들과 긴밀히 공조하겠다"고 말했다.
박민영기자 ironlung@
25일 경찰청 사이버안전국에 따르면 지난 5월 인터파크 데이터 베이스(DB) 서버가 해외IP를 통해 접속한 해커에게 뚫려 2000여 만 건의 고객정보가 유출됐다. 당시 DB 서버에서 유출된 정보는 고객 아이디, 비밀번호뿐 아니라 이름과 생년월일, e메일 주소 등이 포함된 것으로 전해졌다.
유출 경로는 회사 직원 PC가 악성코드에 감염돼 DB서버에서 정보가 새어나간 것으로 추정된다. 해킹을 한 일당은 회사 측을 상대로 폭로를 미끼로 금품까지 요구한 것으로 드러나 2차 피해가 우려되는 상황이다.
경찰은 회사 측으로부터 공갈에 대한 범죄 신고를 받고 수사에 착수한 것으로 알려졌다.
경찰은 해킹 세력이 인터파크 직원에게 악성코드를 심은 e메일을 보내 해당 PC를 장악한 것으로 추정하고 있다. 전산망을 공유하는 회사에서는 위장된 e메일을 단 1명이라도 클릭하면 악성코드가 핵심 서버를 장악할 수 있다. 원격으로 PC를 제어하면서 시스템을 조작할 수 있는 것이다.
해킹 세력은 추적을 피하기 위해 여러 나라의 해외 IP를 경유해 인터파크 DB에 접속해 개인정보를 탈취한 것으로 나타났다. 피의자 추적 과정에서 외국과 공조수사가 필요한 만큼 수사에 상당기간이 걸릴 것으로 보인다.
정보유출에 대해 인터파크 측은 고객정보 유출 확인 즉시 경찰청에 신고해 공조를 시작했으며 추가 공격을 막기 위해 비상 보안 시스템을 가동하고 있다고 밝혔다. 회사 측은 이날 중으로 회원 스스로 개인정보 유출 여부를 검색할 수 있는 창을 공지사항과 함께 홈페이지에 띄울 예정이다.강동화 인터파크 대표는 "고객 정보를 지키지 못한 것에 대해서는 변명의 여지가 없다. 인터파크 회원들에게 머리 숙여 사과한다"며 "범인 검거와 정보 유통 방지를 위해 사이버 안전국 등 관계기관, 포털 사업자들과 긴밀히 공조하겠다"고 말했다.
박민영기자 ironlung@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
