이름·아이디·이메일·휴대전화번호 빠져나가
도메인·호스팅·클라우드 등을 제공하는 IT기업 가비아에서 해킹으로 고객 2998명의 개인정보가 유출됐다. 피해 규모는 현재까지 확인된 수치로, 추가 조사 결과에 따라 늘어날 가능성이 있다.
가비아는 23일 홈페이지 공지사항에 ‘개인정보 유출 사실 안내 및 사과 말씀’을 올리고 지난 21일 외부 공격자의 비인가 접근으로 일부 고객의 개인정보가 유출됐다고 밝혔다.
가비아가 이날 오후 3시 기준 확인한 유출 고객은 2998명이다. 유출된 정보는 성명과 아이디, 이메일 주소, 휴대전화번호 등 4개 항목이다. 비밀번호는 유출된 것으로 확인되지 않았다. 회사는 유출이 확인된 고객에게 이메일이나 문자메시지로 개별 통지하고 있다.
공격은 지난 21일 오전 11시45분 발생했고 가비아는 오후 1시5분 처음 사고를 인지했다. 회사 설명에 따르면 외부 공격자는 가비아 웹서비스 일부 기능의 외부 요청 검증이 충분하지 않은 점을 이용해 내부 시스템에 접근했고, 이 과정에서 고객 개인정보가 외부로 전송됐다.
가비아는 사고를 확인한 뒤 공격에 사용된 외부 접근경로와 관련 계정을 차단하고 시스템 접근 통제를 강화했다. 사고 로그와 증거자료를 보전하는 한편, 원인이 된 취약점 조치와 동일 유형 취약점 전수 점검, 추가 유출 여부 조사도 진행하고 있다. 한국인터넷진흥원(KISA)에 침해사고를, 개인정보보호위원회에 개인정보 유출을 각각 신고하고 관계기관과 사고 원인을 조사 중이다.
비밀번호가 이번 유출 대상에는 포함되지 않았지만 아이디가 노출된 만큼, 다른 경로에서 유출된 비밀번호를 대입하는 ‘크리덴셜 스터핑’ 등 계정 탈취 시도에 악용될 가능성에 대비해 가비아는 비밀번호 변경을 권고했다. 다른 사이트에서 같은 비밀번호를 사용한다면 함께 변경하고, 가비아나 관계기관을 사칭해 비밀번호·인증번호·계좌정보 등을 요구하는 연락에도 주의해달라고 당부했다.
가비아 측은 “고객의 정보보호를 최우선 목표로 삼아야 할 회사로서 이번 유출로 고객에 큰 불편을 끼친 데 대해 임직원 모두가 깊은 책임을 통감하고 있다”며 “같은 일이 반복되지 않도록 보안 체계를 근본적으로 재점검하겠다”고 했다.
팽동현 기자(dhp@dt.co.kr)
댓글
0