[속보]무신사 29CM 해킹 추정…이름·연락처·배송지 15만건 샜다

29CM는 29일 공식 홈페이지 공지를 통해 “27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출된 사실을 확인했다”며 “문제를 인지한 즉시 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다”고 밝혔다. [29CM 홈페이지 캡처]

무신사가 운영하는 온라인 패션 플랫폼 29CM에서 외부 해킹으로 추정되는 비정상 접근이 발생해 이용자 15만여 명의 개인정보가 유출됐다.

29CM는 29일 공식 홈페이지 공지를 통해 “27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출된 사실을 확인했다”며 “문제를 인지한 즉시 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다”고 밝혔다.

회사 측이 밝힌 유출 항목은 이름만 유출된 경우가 13만8841건, 이름·이메일 주소·휴대전화번호·배송정보까지 유출된 경우가 2만1011건이다. 결제 관련 정보와 아이디·비밀번호 등 로그인 계정 정보는 유출 항목에서 제외됐다고 회사 측은 설명했다.

29CM는 피해가 확인된 이용자들에게 침해 항목과 대처 방안을 담은 안내문을 개별 발송했다. 회사 측은 “이번 사안을 무겁게 받아들이고 있다”며 “2차 피해를 막기 위한 점검을 이어가는 한편, 플랫폼 내 전반적인 데이터 보안망을 원점에서 재검토해 재발 방지에 총력을 기울이겠다”고 말했다.

29CM는 이용자들에게 주문 내역을 언급하며 결제·환불·배송 오류를 안내하는 문자·전화·이메일에 유의해 달라고 당부했다. 회사 측은 “문자나 이메일로 비밀번호 또는 인증번호 입력을 요구하지 않는다”고 강조하고, 배송 요청사항에 개인정보를 적어둔 이용자는 즉시 해당 내용을 변경해 달라고 안내했다.