외부 서비스 API 취약점 악용…이름·전화번호·이메일·주소 유출
(사진제공=G마켓)
G마켓이 개인정보 유출 사고로 e쿠폰을 무단 사용당한 고객에게 피해 금액 전액을 보상했다. 금전적 피해가 없는 개인정보 유출 고객에게도 스마일캐시 1만원을 지급했다.
G마켓은 이 같은 내용의 고객 보상 조치를 진행했다고 2일 밝혔다. e쿠폰 무단 사용 피해액은 액면가를 기준으로 전액 지급했다. 전날에는 개인정보 유출 고객에게 개별 사과문과 안내문을 발송하고 웹사이트에 공식 사과문을 게시했다.
이번 사고는 지난달 28~29일 외부 서비스 응용프로그램 인터페이스(API)의 취약점을 악용한 비인가 접근으로 발생했다. 유출 정보는 고객 이름과 아이디, e쿠폰 핀번호, 전화번호, 이메일, 주소 등이다. 회사 측은 로그인 비밀번호는 유출되지 않았다고 설명했다.
G마켓은 고객이 구매한 e쿠폰 핀번호가 무단 사용된 정황을 확인하고 지난달 30일 침해 사실을 인지했다. 이후 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고하고 긴급 보안 조치를 시행했다. 경찰 사이버수사대에도 신고할 예정이다. 상품권 보유 고객의 e쿠폰 핀번호는 순차적으로 교체하고 있다.
전체 피해 규모와 대상 인원은 공개하지 않았다. G마켓 관계자는 “조사 과정에서 피해 규모가 달라질 수 있어 정확한 수치를 미리 밝히기 어렵다”며 “관계 당국의 정식 조사나 수사를 통해 규명돼야 할 부분”이라고 말했다.
