전체기사 최신뉴스 GAM
KYD 라이브
KYD 디데이
산업 생활경제

속보

더보기

"깜빡 속을뻔"…교묘한 개인정보 도용 수법에 이커머스 보안 '주의보'

기사입력 : 2023년03월22일 16:27

최종수정 : 2023년03월22일 16:27

아이디·비번 알아내 다른 사이트 무작위 대입
결제해 둔 문화상품권 도난 당하는 등 피해 속출
인증 단계 추가하고, 임의 조치 약관 만들어

[서울=뉴스핌] 노연경 기자 = #직장인 A씨는 지난달 해외에서 네이버 로그인이 감지됐다는 메일을 받고 '직접 로그인한 게 아니면 클릭하라'고 써있는 버튼을 눌렀다. 버튼으로 연결된 사이트는 네이버 로그인 페이지. 실제 네이버 로그인 페이지와 동일한 사이트 모습에 별 의심 없이 아이디(ID)와 비밀번호를 입력하려던 A씨는 재차 발진자 메일주소를 확인한 덕에 개인정보 도용 피해를 피할 수 있었다.

개인정보 도용 목적으로 온 메일(왼쪽)과 해당 메일와 연결된 링크를 타고 들어갔을 때 뜬 네이버 로그인 화면.[사진=독자 제공]

A씨는 "혹시나 하는 마음에 발신자 메일주소를 다시 확인해보니 'NAVER'가 아닌 'NAVRE'로 젹혀있었다"며 "깜빡 속아 그대로 아이디랑 비밀번호를 입력했다면 그대로 정보가 다 유출됐을 것"이라고 말했다.

이처럼 최근 개인정보 도용 수법이 교묘해지면서 이커머스 업계가 보안 강화에 나섰다. 대부분의 이용자들이 여러 사이트의 아이디와 비밀번호를 하나로 통일해 쓰기 때문에 이용자가 많은 사이트에서 개인정보가 한 번 도용되고 나면 2차 피해가 발생할 수 있어서다.

지난 1월 지마켓에서 발생한 문화상품권 무단 사용도 이와 같이 한 사이트의 아이디와 비밀번호를 알아내 이를 다른 사이트에 무작위로 대입하는 '크리덴셜 스터핑(무차별 대입)' 공격으로 인한 피해였다.

도용한 개인정보를 이용해 지마켓에 로그인해 이용자가 결제해두고 사용하지 않은 문화상품권의 핀(PIN)번호를 알아내 무단으로 결제한 것이다.

이에 지마켓은 도용당한 문화상품권 피해금액 전부를 스마일캐시로 보상하고, 문화상품권의 핀번호를 확인할 때 본인인증을 하도록 인증 단계를 추가했다. 비밀번호 변경 캠페인도 진행 중이다.

지마켓 피해 이후 다른 오픈마켓도 비슷한 조치를 취했다. 11번가도 상품권 주문내역에 상품권 핀번호가 안보이도록 조치하고 조회하려면 2차 인증 하는 것으로 강화했다. 위메프는 해킹 및 이상 행위에 대한 24시간 모니터링에 들어갔다.

쿠팡은 지난달 17일 아이디와 비밀번호가 외부에 누출됐다고 의심되는 경우 쿠팡이 계정 잠금 등 임의로 보호조치를 취할 수 있 이용약관을 개정했다.

또 스미싱(문자메시지와 피싱의 합성어) 피해 예방을 위한 대처법도 안내 중이다. 최근 쿠팡 로켓배송 기사를 사칭해 '배송이 지연되고 있다'는 문자를 보내 첨부된 링크 클릭을 유도하는 스미싱이 기승을 부리자 대응에 나선 것이다.

쿠팡은 대표 연락처가 아닌 번호로 연락이 가는 경우는 없고, 첨부된 링크는 클릭하지 말라는 식으로 피해 예방 방법을 안내했다.

개인정보 보호법 개정안이 지난 7일 국무회의에서 의결되며 오는 9월 시행을 앞두고 있는 만큼, 개인정보 도용이나 유출 시 피해가 큰 이커머스업계의 보안 강화 움직임은 계속될 것으로 보인다. 개정된 법안이 시행되면 개인정보 유출 기업에게 매출의 3%까지 과징금을 부과할 수 있다.

이커머스업계 관계자는 "최근 교묘한 수법으로 개인정보를 도용하는 사례가 늘고 있어 기업의 보안강화와 더불어 이용자들의 각별한 주의가 필요한 상황"이라며 "비밀번호를 사이트별로 다르게 하고, 자주 변경할 것을 안내하는 등 피해 예방에 힘쓰고 있다"고 말했다.

yknoh@newspim.com

[뉴스핌 베스트 기사]

사진
[단독] 李정부 국정 5개년 책자 나왔다 [서울=뉴스핌] 윤채영 지혜진 기자 = 이재명 정부의 국정운영 5개년 계획이 담긴 책자가 발간된 것으로 20일 확인됐다. 이날 뉴스핌이 확보한 '이재명 정부 국정운영 5개년 계획(안)' 책자에는 123대 국정과제에 대한 주요 내용과 구체적인 입법 방향 등이 담겼다. [서울=뉴스핌] 이재명 대통령이 13일 서울 종로구 청와대 영빈관에서 열린 국정기획위원회 국민보고대회에서 발언하고 있다. [사진=대통령실] 2025.08.13 photo@newspim.com 국정기획위원회가 지난 13일 1호 과제로 발표한 개헌에는 대통령 권력 구조 개편도 포함됐다. ▲4년 연임제 및 결선투표제 도입 ▲감사원 국회소속 이관 ▲대통령 거부권 제한 ▲비상명령 및 계엄 선포 시 국회 통제권 강화 ▲국무총리 국회 추천제 도입 ▲중립성 요구 기관장 임명 시 국회 동의 의무화를 추진하겠다고 명시했다. 또 5·18 광주 민주화운동 정신 등 헌법 전문 수록과 검찰 영장 청구권 독점 폐지, 안전권 등 기본권 강화 및 확대, 지방자치와 균형발전을 위한 논의기구 신설, 행정수도 명문화 등이 개헌 과제로 포함됐다. 개헌을 위한 국민투표법 개정도 추진된다. 헌법불합치 결정을 받은 재외국민 투표 관련 규정을 개정해 국민투표법 위헌을 해소하겠다는 계획이다. 개헌 찬반 투표는 2026년 지방선거나 2028년 국회의원 선거 때 실시하겠다고 명시했다. [서울=뉴스핌] 뉴스핌이 확보한 이재명 정부 국정운영 5개년 계획(안) 책자. 2025.8.20 ycy1486@newspim.com 이번 책자에는 국정기획위가 지난 13일 대국민보고대회에서 공개한 123대 국정과제보다 훨씬 세부적인 내용이 담겼다. 당초 국정위는 이날 국정운영 5개년 계획도 공개하려 했다가, 돌연 비공개 결정을 내렸다. 비공개 결정에는 이재명 대통령의 의중이 강하게 작용한 것으로 알려졌다. 국정위 소속으로 활동했던 한 위원은 뉴스핌과 통화에서 "갑자기 보안을 강조하면서 내부 자료는 절대 공개하지 말라고 했다"며 "이유는 모른다"고 전했다.  ycy1486@newspim.com 2025-08-20 15:55
사진
美, 인텔 이어 삼성도 지분 내놔라? [서울=뉴스핌] 최원진 기자= 도널드 트럼프 미국 행정부가 반도체법(CHIPS Act)상 보조금을 활용해 인텔 지분 확보를 추진 중인 가운데, 삼성전자와 대만 TSMC 등 다른 반도체 기업에도 같은 방식을 적용하는 방안을 검토 중이라고 로이터 통신이 두 명의 소식통을 인용해 19일(현지시간) 보도했다. 보도에 따르면 하워드 러트닉 상무부 장관은 삼성전자, 마이크론, TSMC 등 미국 내 공장 건설과 투자를 진행 중인 반도체 기업들을 상대로, 조 바이든 전임 행정부 시절 약속된 정부 보조금 제공과 맞바꿔 지분을 확보하는 방안을 모색하고 있다. 현실화하면 글로벌 반도체 업계에 파장이 불가피하다. 미국 정부에 지분을 넘기고 싶지 않다면 보조금을 포기해야 할 수 있는데 이 경우 기업들의 순익 전망과 투자 계획도 차질을 빚을 수 있다. 미국의 산업정책이 정권에 따라 오락가락한다는 업계의 불만과 비난 또한 커질 수 있지만 트럼프 행정부의 성격상 귀담아 들을 가능성은 높지 않다. 러트닉 장관은 CNBC 인터뷰에서 "트럼프 대통령은 미국이 거래에서 실질적 이익을 얻어야 한다고 본다"며 "왜 1천억 달러 규모의 기업에 돈을 줘야 하는가. 우리는 약속한 보조금을 지급하되, 그 대가로 지분을 받아 미국 납세자들에게 혜택을 돌릴 것"이라고 말했다. 트럼프 행정부가 인텔 지분 10%를 확보할 경우 최대 주주가 될 수 있지만, 러트닉 장관은 "경영권에 개입하지는 않을 것"이라고 선을 그었다. 그럼에도 불구하고 이러한 조치는 전례가 없는 것이며, "이는 대기업에 대한 미국의 영향력 확대라는 새로운 시대를 열게 될 것"이란 진단이다.  로이터는 "마이크론은 인텔에 이어 반도체법 보조금을 가장 많이 받는 미국 기업이며, 삼성전자와 TSMC 역시 주요 수혜 대상"이라며 "이번 검토는 미국 정부가 반도체 산업에 대한 직접적 영향력을 확대하려는 움직임"이라고 분석했다. 올해 6월에도 비슷한 조치가 있었는데, 트럼프 정부는 일본제철의 U.S.스틸 인수 승인 조건으로 '황금주(golden share)'를 확보해 주요 경영 결정에 거부권을 행사할 수 있게 됐다. 삼성전자 미국 텍사스주 테일러 공장 건설 현장. [사진=삼성전자] wonjc6@newspim.com   2025-08-20 08:31
안다쇼핑
Top으로 이동