Qoo10 운영사 eBay Japan, 무단 접근으로 개인정보 일부 열람…주소 좌표·신체 특징도 가능성

Qoo10 운영사 eBay Japan은 11월 12일 공지에서 11월 6일 외부 제3자가 회사 시스템에 무단 접근해 일부 개인정보가 열람됐다고 밝혔습니다.

접근됐을 가능성이 있는 정보에는 정상 거래를 통해 얻은 정보와 이용자가 직접 제공한 정보가 포함됩니다. 회사가 열거한 항목은 이름과 닉네임, 이메일 주소와 전화번호, 생년월일과 성별, 프로필, 주소와 배송지 주소, 주소의 지리 좌표, 고객 분류 정보, 이용자가 임의로 입력한 신체적 특징, 계정 식별 정보, IP 주소, 개인 메모, 사이트 내 포인트 잔액입니다.

회사는 일부 개인정보가 열람됐다고 밝혔지만, 열거한 정보 가운데 실제로 어떤 항목이 열람됐는지와 영향 계정 수는 공지에서 공개하지 않았습니다. 결제 정보나 비밀번호가 유출됐다는 증거는 공지 당시 확인하지 못했다고 밝혔습니다.

회사는 부정 접근을 감지한 뒤 곧바로 차단하고, 부정하게 발급되거나 사용됐을 가능성이 있는 인증 토큰을 모두 무효화했습니다. 영향받았을 가능성이 있는 계정도 강제 로그아웃시켰으며, 세부 조사는 계속하고 있습니다.

Qoo10은 이번 사건과 관련한 2차 피해로 제3자의 사칭이나 의심스러운 전화, 문자메시지, 이메일이 발생할 수 있다고 안내했습니다. 발신처를 확인할 수 없는 메일이나 메시지에 포함된 링크에 접속하지 말라고 이용자에게 요청했습니다.