김포공항주차대행 또 터졌다···이번엔 파파존스·머스트잇서 고객정보 유출 > 자유게시판

소통공간

김포공항주차대행 또 터졌다···이번엔 파파존스·머스트잇서 고객정보 유출

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-06-26
107 회

김포공항주차대행 피자 프랜차이즈 한국파파존스와 명품 플랫폼 머스트잇에서도 고객 개인정보 유출 사고가 났다. 예스24 등 최근 국내 굵직한 기업들에서 개인정보 유출이 잇따르고 있어 홈페이지 운영과 고객 정보 관리에 경각심을 높여야 한다는 지적이 나온다.
파파존스는 26일 홈페이지에 팝업 형태의 입장문을 내고 “개인정보 노출로 심려를 끼쳐드려 진심으로 사과드린다”고 밝혔다.
파파존스는 이어 “해당 취약점은 즉시 차단 및 보완 조치를 완료해 운영되고 있다”며 “한국인터넷진흥원(KISA) 등 정부 산하 유관기관과 긴밀히 협력해 정보 노출 범위와 원인을 신속하고 정확하게 조사하겠다”고 했다. 그러면서 “향후 유사 사고 재발을 막기 위해 보안시스템 전면 점검과 추가적인 예방 및 보완 조치를 강화할 예정”이라고 덧붙였다.
개인정보보호위원회는 이날 파파존스 개인정보 유출 조사에 착수했다. 개인정보위에 따르면, 파파존스는 홈페이지 소스코드 관리 소홀로 2017년 1월부터 이름·전화번호 등 고객 주문 정보가 온라인상에 노출돼 있었으며, 지난 25일에서야 이를 확인·인지했다.
개인정보위는 이에 따라 조사를 통해 구체적인 유출 경위와 피해 규모, 기술적·관리적 안전조치 의무 준수 여부 등을 확인할 방침이다. 또 개인정보 처리 방침에 따른 개인정보 보유·이용 기간을 초과해 주문 정보를 보관한 부분에 대해서도 집중 확인해 법 위반 확인 시 관련 법령에 따라 처분할 예정이다.
머스트잇도 이날 홈페이지를 통해 개인정보 유출 사실을 알렸다.
머스트잇은 “지난 23일 KISA를 통해 개인정보 침해 정황을 통보받았다”며 “자체 점검 결과 5월6~14일, 6월9일 두 차례의 비정상 접근 시도가 있었다”고 밝혔다. 해당 인터페이스(API)는 별도 인증 없이 개인정보 일부를 조회할 수 있는 구조였으며, 사고 인지 즉시 해당 취약점을 차단하고 전면적인 보안 조치를 완료했다는 것이다. 관련 기관(개인정보위 및 KISA)에도 신고했다고 덧붙였다.
유출 가능성이 있는 개인정보는 회원번호와 아이디, 가입일, 이름, 생년월일, 성별, 휴대전화 번호, e메일, 주소 등 최대 9개 항목이다. 머스트잇은 2차 피해를 막기 위해 “관련 계정의 비밀번호 변경을 권장한다”며 “보이스피싱·스미싱 등 의심스러운 전화나 문자에 각별히 주의하라”고 밝혔다.
개인정보위는 “최근 홈페이지 설계 취약점으로 인한 고객 정보 유출 사고가 늘어나고 있다”며 “각 사업자들은 관리자 페이지 접근 제한, 인터넷주소(URL) 관리 등 홈페이지 운영에 각별한 주의가 필요하다”고 강조했다.
12·3 불법계엄 사태를 수사하는 조은석 특별검사팀이 24일 윤석열 전 대통령에 대해 체포영장을 청구하자 윤 전 대통령 측은 “부당하다”고 주장했다.
윤 전 대통령 법률대리인단은 이날 입장문을 내고 “윤 전 대통령은 이 사건이 경찰에서 특검으로 이관될 것이라고 해서 특검 발족 후 일정 조율을 거쳐 조사에 응할 계획이었다”며 “특검은 윤 전 대통령에 대해 단 한 차례도 출석요구나 소환통지를 하지 않고 기습적인 체포영장 청구를 한 상황이다”라고 밝혔다.
이어 “법률대리인단은 특검이 출범 직후 곧바로 체포영장을 청구한 것은 부당하다는 점과 향후 정당한 절차에 따른 특검의 요청에 따라 소환에 적극 응하겠다는 윤 전 대통령의 입장을 명확히 밝힌다”고 했다.
앞서 이 사건을 수사한 경찰 비상계엄 특별수사단(특수단)은 윤 전 대통령에게 지난 5일과 12일, 19일 세 차례에 걸쳐 피의자 신분으로 출석할 것을 통보했다. 윤 전 대통령은 모두 응하지 않았다. 수사기관은 통상 세 차례 출석요구서가 발송한 뒤에도 정당한 사유 없이 불응하면 신병확보 시도에 나선다.
조 특검팀 측은 윤 전 대통령에 대해 추가 출석 요구는 하지 않았다. 박지영 내란 특검보는 이날 특검 사무실이 차려진 서울고검에서 브리핑을 하고 “본인(윤 전 대통령)이 명백히 소환에 응하지 않겠다고 밝혀 별도의 소환 요구를 하지 않았다”며 “경찰에서 사건이 (지난 23일) 인계됐고, 그 사건의 연속성을 고려해 영장을 청구했다”고 설명했다.
조 특검팀은 이날 오후 5시50분 서울중앙지법에 윤 전 대통령에 대해 특수공무집행방해, 형법상 직권남용, 대통령경호법상 직권남용 교사 혐의로 체포영장을 청구했다.