◆…인터파크 고객 정보 유출 <사진: 인터파크 홈페이지>
쇼핑 사이트 '인터파크'가 고객 정보 유출 사고에 대해 사과했다.
지난 25일 '인터파크'는 홈페이지를 통해 "지난 11일 해커 조직에 의해 APT(지능형 지속가능 위협) 형태의 해킹에 고객 정보 일부가 침해 당한 사실을 인지했다"며 "현재 수사가 진행 중"이라고 밝혔다.
이어 "인터파크는 2015년 개인정보관리체계(PIMS) 인증을 획득한 바 있고, 개인 정보보호 및 보안에 많은 노력을 기울여 왔음에도 이번 해커 조직의 범죄에 고객 정보를 지키지 못한 점에 대해서 진심으로 사과드립니다"라고 사과의 뜻을 전했다.
또 '인터파크' 측은 "침해 당한 회원 정보는 이름, 아이디, 이메일, 주소, 전화번호로 추정된다"며 "개인별로 유출 항목에 차이가 있지만 주민번호와 금융정보는 유출되지 않았다. 또한 비밀번호는 암호화되어 안전하다"고 전했다.
마지막으로 "인터파크를 믿고 이용해주신 고객 여러분께 심려 끼쳐드린 점에 대해 다시 한 번 사과드리며,이번 일을 계기로 개인정보 보호에 더욱 만전을 기할 것을 약속드립니다"라고 덧붙였다.
이번 해킹은 인터파크 직원에게 악성 코드를 심은 이메일을 보내 해당 PC를 장악한 뒤 오랜 기간 잠복했다가 데이터베이스(DB) 서버에 침투한 것으로 추정된다.
해커는 1030만 건에 달하는 고객정보 유출에 성공하자 인터파크 측에 이메일을 보내 "개인정보 유출 사실을 공개하겠다"며 거액의 금품을 요구한 것으로 전해졌다.
경찰청 사이버안전국은 이달 중순께 인터파크 측으로부터 금품과 관련한 협박을 받는다는 신고를 받고 수사에 착수했다.
한편 미래창조과학부와 방송통신위원회는 이번 유출 사고의 원인을 조사하기 위해 민·관합동조사단을 구성해 조사를 한다고 밝혔다.
