서울 한 CU 매장에 설치된 택배 접수 기기의 모습. 연합뉴스
CU편의점 택배 서비스를 운영하는 BGF네트웍스에서 해킹으로 인한 개인정보 유출 사고가 발생했다. 회사는 지난 4일 신원 미상의 해커가 시스템에 비인가 접근해 개인정보가 유출된 사실을 확인했다고 6일 밝혔다. 유출된 정보에는 아이디, 비밀번호, 이름, 생년월일, 성별, 주소, 이메일, 휴대전화 번호, CI 등이 포함된다. 비밀번호는 단방향 해시 방식으로 암호화돼 저장된 것으로 전해졌다.
BGF네트웍스는 사고 인지 직후 공격 IP를 차단하고 보완 조치를 완료했으며, 침해사고 대응팀을 가동하고 보안 정책 전반에 대한 점검과 정비에 들어갔다고 설명했다. 또한 시스템 이상 징후 모니터링을 강화했다. 개인정보보호위원회와 한국인터넷진흥원 등 관계기관에도 신고를 마쳤다.
회사는 CU POST 홈페이지를 통해 개인정보 유출 사실을 공지하고 "머리 숙여 깊이 사과드린다"고 밝혔다. 고객에게 발송한 안내 문자에서는 유출된 개인정보가 온라인 회원 고객에 한정되며, 발송 시 입력한 수하인 등 제3자의 정보는 포함되지 않았다고 안내했다.
BGF네트웍스는 비밀번호가 암호화돼 있어 안전하다고 밝혔으나, 타 사이트와 동일한 비밀번호를 사용하는 경우에는 안전을 위해 비밀번호를 변경해달라고 당부했다. 아울러 출처가 불분명한 전화 수신이나 문자메시지 내 URL 링크 클릭, 금융 정보를 요구하는 행위에 각별히 주의해달라고 안내했다. 유출된 고객 수 등 정확한 규모는 아직 파악되지 않았다.
댓글
0