YES24 모바일 홈페이지서 개인정보 누출 사고

연합뉴스

(서울=연합뉴스) 권혜진 기자 = 국내 최대 온라인서점의 모바일 홈페이지에서 가입자의 개인정보가 누출된 사실이 뒤늦게 확인됐다.

4일 업계에 따르면 온라인 서점 예스24 가입자인 A씨는 지난달 모바일 홈페이지에서 자신의 주문내역을 확인하던 중 상단 주소창에 자신의 주문번호를 입력하면 로그아웃 상태에서도 자신의 배송지 정보가 노출된다는 사실을 알아냈다.

A씨는 주소 끝자리에 임의로 숫자를 입력하면 또 다른 가입자의 배송지 정보가 나타나는 것도 확인했다.

온라인서점에서 주문 시 서점이 배송업체에 전달하는 배송지 정보에는 주문자 이름과 연락처, 주소, 주문한 도서 목록 등이 포함된다.

이와 관련 예스24는 내부 시스템 점검 과정에서 이 같은 문제를 인지한 뒤 곧바로 오류 개선 작업을 벌여 지난달 23일자로 사이트를 정상화했다고 밝혔다.

그러나 사이트 정상화 전 3주가량 이러한 개인정보 유출 위험에 무방비로 노출된 것으로 관측된다.

예스24는 모바일 웹페이지를 정기적으로 업데이트하던 중 오류가 발생해 이런 문제가 생긴 것이라고 설명했다.

아울러 일반적인 개인정보 유출 사고와 달리 주소창에서 특정 숫자를 입력해야만 개인정보가 나온다는 점에서 피해 규모가 극히 제한적이라고 해명했다.

예스24의 한 관계자는 "A씨의 제보로 방송사 취재가 시작됐으며 방송사 연락을 받아 피해 사실을 알게 된 일부 이용자 외에 개인정보 유출 피해를 신고한 사례는 없다"며 "주문자 번호를 넣어야만 볼 수 있는 정보여서 2차 피해는 없는 것으로 추정된다"고 밝혔다.