현대이지웰 개인정보 유출…이름·전화번호 등 회원정보 새는 사고

회원정보 조회 API서 외부 비정상 접근…이름·생년월일·전화번호 유출

현대이지웰은 기업 고객사 임직원에게 복지·여행 서비스를 제공하는 현대백화점그룹 계열업체다. 이번에 유출된 것도 고객사 회원정보로, 직장 복지 포인트나 여행 상품을 쓰기 위해 가입한 이용자의 정보다.

회사는 10월 30일 홈페이지에 사과문을 내고 회원정보 조회용 API에 외부의 비정상적인 접근이 발생했다며 조사 결과 유출을 확인했다고 밝혔다. 유출된 항목은 이름, 생년월일, 성별, 휴대전화번호, 이메일 등이다. 정확한 유출 규모는 아직 파악 중이다.

API는 시스템끼리 정보를 주고받는 통로다. 회원정보 조회용 API가 무단 호출되면 별도의 침입 흔적을 남기지 않고 저장된 회원 레코드를 꺼내 갈 수 있어, 접근 기록과 유출 범위를 되짚는 조사가 사고 규모 판단의 핵심이 된다.

금융 거래 정보나 비밀번호 포함 여부는 회사가 별도로 밝히지 않았다. 확인된 항목만 보면 계좌 직접 탈취와는 거리가 있지만, 개인을 특정할 수 있는 조합이라 그대로 두고 볼 수는 없다.

29일 밤 9시 접근 인지…공격 IP와 외부 접근 전면 차단

사고 대응은 비교적 빠르게 이뤄졌다. MBC 보도에 따르면 현대이지웰은 10월 29일 오후 9시께 비정상적인 접근 시도를 인지한 즉시 공격에 사용된 인터넷주소(IP)를 차단하고 해당 시스템의 외부 접근을 전면 차단했다.

회사는 금융감독원과 한국인터넷진흥원(KISA)에 신고를 마쳤고, 관계기관과 함께 사고 경위와 유출 범위를 조사하고 있다. 현재까지 이번 사고에 따른 2차 피해나 개인정보 부정 사용 사례는 확인되지 않았다.

31일 오전 9시 30분부터 24시간 상담센터…피해 전액 보상 방침

이용자 입장에서 가장 실용적인 대응 채널은 상담센터다. 현대이지웰은 10월 31일 오전 9시 30분부터 02-3282-0505번으로 24시간 전담 상담센터를 운영한다. 개인정보 유출이 확인된 고객에게는 관련 사실과 피해 예방 조치를 개별적으로 안내할 예정이다.

회사는 이번 사고로 피해가 확인되면 전액 보상하겠다는 방침이다. 사과문에서 고객에게 심려와 불안을 끼친 점에 깊이 사과한다며 전사 보안 시스템과 취약점을 원점에서 전면 재점검하겠다고 밝혔다.

이름·생년월일·전화번호 조합, 맞춤형 스미싱 악용 우려 대비 필요

이름과 생년월일, 전화번호가 세트로 흘러나가면 범죄자는 겨냥한 문자와 전화를 만들기 쉬워진다. 실명과 생일을 언급하는 ‘결제 정지’, ‘환불 안내’ 문자는 받는 사람의 경계를 낮추는 재료가 되기 때문이다.

현대이지웰 회원이라면 당분간 출처가 분명하지 않은 문자 속 링크를 누르지 않는 것이 기본이다. 금전 이동이나 추가 정보 입력을 요구하는 연락은 공식 번호로 되묻고, 유출 항목에 계좌·카드 정보가 없더라도 보이스피싱 상담원을 통한 정보 수집은 얼마든지 시도될 수 있다는 점을 기억해야 한다.

남은 관전 포인트는 사후 조치다. 유출 대상과 규모가 늘어나는지, 개별 안내가 언제 이뤄지는지, 전액 보상 절차가 실제로 어떻게 작동하는지는 향후 회사와 관계기관 발표로 확인해야 한다.