SSG닷컴, API 취약점으로 일부 고객 개인정보 유출…당국에 신고

SSG닷컴에서 API 취약점을 노린 외부 비인가 접근으로 고객 개인정보가 유출됐다. 회사는 유출 사실을 확인한 뒤 관계 기관에 신고했다.

SSG닷컴은 6일 개인정보 유출 사실을 해당 고객에게 개별 통지했다고 밝혔다. 유출된 정보 대부분은 고객 성명과 내부 식별용 고객번호다. 회사는 유출 대상 고객 수를 공개하지 않았다. SSG닷컴 측은 “유출 규모가 크지 않다”고 강조했다. 피해 회원 중 일부는 전화번호와 주소도 유출됐다.

SSG닷컴은 지난 4일 유출 사실을 파악한 뒤 보안 조치를 강화했다. 이어 5일 한국인터넷진흥원(KISA)에, 6일 개인정보보호위원회에 각각 신고했다. 회사 측은 현재까지 2차 피해는 확인되지 않았다고 설명했다.

SSG닷컴 관계자는 “관계 기관에 신고를 완료했으며, 관련 고객에게 유출 사실을 개별 안내했다”며 “고객 피해 예방과 재발 방지를 위해 최선을 다하겠다”고 말했다.

글. 바이라인네트워크
<성아인 기자> aing8@byline.network