[서울=뉴스핌] 남라다 기자 = SSG닷컴에서 외부인이 일부 고객의 개인정보를 무단으로 조회한 사실이 확인됐다. 유출된 정보는 대부분 고객 이름과 회사가 내부적으로 부여한 고객번호였다. SSG닷컴은 유출 대상 인원을 공개하지 않았다.
6일 이커머스 업계에 따르면 SSG닷컴은 이날 개인정보가 유출된 고객에게 사고 사실을 개별 통지했다.

외부인이 응용프로그램 인터페이스(API)의 취약점을 이용해 권한 없이 고객 정보를 조회한 것으로 파악됐다.
SSG닷컴은 지난 4일 유출 정황을 파악한 뒤 추가 보안 조치를 취했다. 이튿날인 이달 5일 한국인터넷진흥원(KISA)에 사고를 신고했고, 개인정보보호위원회에도 신고를 마쳤다.
회사 측은 이날 현재 이번 유출로 인한 추가 피해 사례는 확인되지 않았다고 밝혔다.
SSG닷컴 관계자는 "관계 기관에 신고를 완료했으며 관련 고객에게 유출 사실을 개별 안내했다"며 "고객 피해 예방과 재발 방지를 위해 최선을 다하겠다"고 말했다.
nrd@newspim.com












