[속보]“이름·폰번호·주소 다 털렸다”…CU택배서 고객 정보 대량 유출 파문

한 CU 편의점 내부 모습. 뉴시스

CU편의점 택배 서비스를 운영하는 BGF네트웍스에서 고객 개인정보가 대량 유출돼 파문이 커지고 있다. 최근 쿠팡과 티빙에서 개인정보 유출 사고가 발생해 소비자 불안감이 커진 가운데, 택배 이용자들 사이에서도 2차 피해가 있을수 있다는 우려가 커지고 있다.

6일 문화일보 취재 결과, BGF네트웍스는 전날 CU포스트 홈페이지를 통해 개인정보 유출 발생 사실을 공지했다. BGF네트웍스는 “신원 미상의 해커 공격을 통해 시스템에 비인가 접근이 발생했고 고객 개인정보가 유출된 정황을 확인했다”며 “무거운 책임을 통감하며 진심으로 사죄의 말씀을 드린다”고 밝혔다.

BGF네트웍스가 공개한 사고 인지 시점은 지난 4일 오후 3시 30분쯤이다. 유출 경위는 웹 취약점을 이용한 비인가 외부 침입으로 파악됐다.

유출된 개인정보는 온라인 회원 정보다. 이름·휴대폰번호·이메일주소·주소·성별·아이디(ID) 등 기본 정보와, 비밀번호·CI(연계정보) 등 인증·연계 정보가 포함됐다. 비밀번호는 단방향 암호화 방식으로 처리됐다고 회사 측은 설명했다. 정확한 유출 규모는 아직 확인되지 않았다.

BGF네트웍스는 개인정보 유출을 인지한 직후 공격 IP를 전면 차단하고 보완 조치를 마쳤다고 밝혔다. 침해사고 대응팀을 가동해 시스템 이상 징후 모니터링을 실시간으로 강화하고, 전체 보안 정책을 재정비하고 있다고도 덧붙였다.

BGF네트웍스는 고객들에게 비밀번호를 변경하라고 권고했다. 비밀번호가 암호화돼 있더라도 다른 사이트에서 같은 비밀번호를 쓰고 있다면 안전을 위해 변경해야 한다는 것이다. 회사 측은 “출처가 불분명한 전화나 문자메시지 내 인터넷주소(URL) 클릭에 유의하고, BGF네트웍스를 사칭해 금융 정보를 요구하는 행위에 속지 말아 달라”고 안내했다.