[서울=뉴시스]송연주 기자 = 중고거래 플랫폼 번개장터가 고객상담 위탁업체 시스템 침해에 따른 일부 고객의 개인정보 유출 가능성을 공지했다.

중소벤처기업부 창업 지원 프로젝트 '모두의 창업'의 솔루션 운영사에 대한 해킹, 중소기업중앙회가 운영하는 노란우산 홈페이지에서 정보 유출 가능성이 제기된 데 이어 중소기업계에서 잇달아 유출 사건이 발생하고 있다.

15일 관련업계에 따르면 번개장터는 지난 14일 홈페이지 고객센터에 공지 글을 올려 "번개장터의 고객상담 업무를 위탁받아 처리하는 업체의 시스템에 외부의 불법적인 접근이 확인돼, 번개장터 고객센터 상담 과정에서 저장된 고객의 개인정보가 유출됐을 가능성이 있다"고 밝혔다.

이어 "실제 유출 여부는 아직 확정되지 않았으며, 가능성 있는 고객에 문자로 개별 안내하고 있다"고 했다.

유출 가능성이 있는 개인정보는 휴대전화번호, 유선 전화번호, 성명(일부 고객), 고객센터 상담 기록(통화 일시·수신·발신 여부, 상담사 메모, 통화 녹취 및 녹취를 문자로 변환한 기록, 상담 중 언급한 계좌번호 포함)이다. 단, 주민등록번호, 주소, 이메일, 생년월일, 비밀번호는 해당 시스템에 저장돼 있지 않다고 했다.

번개장터에 따르면 해당 위탁업체는 지난 12일 오전 시스템 침해 사실을 확인했다. 그 이전부터 일부 외부 공개 서비스에 비정상적인 접근이 있었던 것으로 파악됐다.

번개장터는 "이 위탁업체의 시스템에는 전화상담을 위해 저장된 고객 개인정보가 있으며, 정확한 최초 침입 시점과 경로, 실제 유출 여부는 위탁업체가 분석하고 있다"고 말했다.

이 위탁업체는 번개장터뿐 아니라 다수 고객사를 둔 상담업체인 것으로 알려졌다.

해당 위탁업체는 피해 서버를 격리하고 공격 경로를 차단했다. 서버 재구축과 관리 계정 비밀번호 변경 등 보안 조치를 진행 중이며 한국인터넷진흥원(KISA)에 침해사고를 신고했다.

번개장터는 "위탁업체가 사용하는 관리자 계정의 비밀번호를 모두 변경하고, 위탁업체와의 연결 구간에 대한 접속기록 관리를 강화했으며, 정확한 유출 범위를 확인하고 있다"며 "고객에 피해 없도록 위탁업체의 분석 결과를 끝까지 확인하고, 새롭게 파악되는 내용을 안내하겠다. 고객 여러분께 걱정을 끼쳐 사과드린다"고 말했다.

번개장터는 고객들에 번개장터나 고객센터를 사칭한 전화·문자에 주의할 것을 주문했다.

◎공감언론 뉴시스 [email protected]

Copyright © NEWSIS.COM, 무단 전재 및 재배포 금지