패션·라이프스타일 플랫폼 29CM에서 고객 개인정보 15만9000여건이 유출되는 사고가 발생했다. 29CM는 고객이 직접 본인 인증 절차를 통해 개인정보 유출 여부를 확인할 수 있도록 안내하고 있다. /29CM 홈페이지

[더팩트 | 손원태 기자] 무신사가 운영하는 패션·라이프스타일 플랫폼 29CM에서 고객 개인정보 15만9000여건이 유출되는 사고가 발생했다.

29CM는 30일 자사 홈페이지 공지사항을 통해 "지난 27일 주문 정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출된 사실을 확인했다"고 밝혔다.

유출된 개인정보는 △이름 13만8841건 △이름·이메일 주소·휴대전화 번호·배송 정보 2만1011건이다.

29CM는 문제를 확인한 즉시 해당 접근 경로를 차단했으며, 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다. 피해 고객에는 구체적인 유출 항목과 2차 피해 예방을 위한 안내를 별도로 전달했다.

현재 29CM는 고객들이 직접 본인 인증 절차를 통해 개인정보 유출 여부를 확인할 수 있도록 안내하고 있다.

29CM는 "결제정보와 아이디·비밀번호 등 고객 계정정보는 유출 항목에 포함되지 않았으며, 안전하게 보호되고 있다"면서도 "일부 정보가 유출된 만큼 이를 악용한 2차 피해가 가능성을 대비하길 바란다"고 당부했다.

그러면서 "주문 내역을 언급하며 결제·환불·배송 오류를 안내하는 문자, 전화, 메일에 각별히 유의해달라"라며 "당사는 문자나 이메일로 비밀번호 또는 인증 번호 입력을 요구하지 않는다"고 설명했다.

29CM는 타사 사이트와 동일한 비밀번호를 사용 중이라면 이를 변경하고, 배송 요청사항에 개인정보가 포함돼 있다면 즉시 수정할 것도 권고했다.

29CM는 "믿고 이용해 주시는 고객분들께 다시 한번 깊이 사과드리며, 당사는 이번 사안을 무겁게 받아들이고 있다"면서 "고객의 개인정보를 더욱 안전하게 보호할 수 있도록 보안 시스템과 관리체계를 재점검하고, 재발 방지에 최선을 다하겠다"고 덧붙였다.

tellme@tf.co.kr

발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.

· 카카오톡: '더팩트제보' 검색

· 이메일: jebo@tf.co.kr

· 뉴스 홈페이지: https://talk.tf.co.kr/bbs/report/write

· 네이버 메인 더팩트 구독하고 [특종보자→]

· 그곳이 알고싶냐? [영상보기→]