연이은 유통가 개인정보 유출···CU택배도 해커에 뚫렸다

BGF네트웍스의 전산 시스템이 해킹 공격을 받아 고객 개인정보가 유출되는 사고가 발생하자 공식사과문과 함께 대응책을 홈페이지에 게시했다. [사진=CU 편의점택배]

[이뉴스투데이 이경진 기자] CU편의점 택배 서비스를 운영하는 BGF네트웍스의 전산 시스템이 해킹 공격을 받아 고객 개인정보가 유출되는 사고가 발생했다. BGF네트웍스는 홈페이지 공지사항을 통해 시스템에 비인가 접근이 발생한 정황을 확인하고 공식 사과문과 함께 대응책을 발표했다.

6일 업계에 따르면 BGF네트웍스는 지난 4일 오후 3시 30분경 웹 취약점을 악용한 신원 미상 해커의 비인가 외부 침입으로 인해 개인정보 유출이 발생됐다.

해커의 공격으로 유출이 확인된 개인정보 항목은 이름, 휴대폰번호, 이메일주소, 주소, 성별, 회원 ID 등 기본 정보다. 또한 회원 인증 및 연계를 위한 비밀번호와 연계정보(CI)도 함께 유출된 것으로 파악됐다. 

BGF네트웍스 측은 “비밀번호의 경우 단방향 암호화 처리가 돼 있어 외부 노출로부터 비교적 안전한 상태”라며 “비밀번호가 암호화돼 있으나 안전을 위해 타 사이트와 동일한 비밀번호를 사용하는 회원들은 즉시 비밀번호를 변경할 것”이라고 권장했다.

사고 유출 정황을 인지한 BGF네트웍스는 즉각 대내외적인 조치에 착수했다. 회사는 침입 경로로 파악된 공격 IP를 전면 차단하고 시스템 보안 조치를 완료, 침해사고 대응팀을 긴급 가동해 시스템 이상 징후에 대한 실시간 모니터링을 강화했다.

한편 제도적 대응을 위해 개인정보보호위원회와 한국인터넷진흥원(KISA) 등 유관 정부 기관에도 즉시 신고 조치를 완료하고 긴밀한 협조 체계를 유지하고 있다. BGF네트웍스는 2차 피해 확산을 막기 위해 고객들에게 적극적인 주의와 행동 요령을 당부했다.

아울러 출처가 불분명한 번호로 오는 전화나 문자메시지 내 URL 링크 클릭에 각별히 유의, 회사를 사칭해 금융 정보를 요구하는 스미싱 및 보이스피싱 행위에 속지 않도록 주의해야 한다고 고지했다.

BGF네트웍스 관계자는 BGF네트웍스 관계자는 “보안 책임을 다하지 못한 점에 대해 깊이 반성하고 있다”라며 “재발 방지를 위해 현재 전사적인 보안 시스템 재점검 및 정비 작업에 착수한 상태”라고 전했다.