[비즈니스포스트] SSG닷컴에서 일부 고객의 개인정보가 외부인에게 무단으로 조회되는 사고가 발생했다.

SSG닷컴은 외부인의 불법 접근으로 일부 고객 개인정보가 유출된 사실을 확인하고 해당 고객들에게 사고 사실을 개별 통지했다고 6일 밝혔다.
 

유출된 개인정보는 대부분 고객 이름과 회사가 내부적으로 부여한 고객 식별번호인 것으로 파악됐다. 구체적인 개인정보 유출 대상 인원은 공개되지 않았다.

이번 사고는 외부인이 응용프로그램 인터페이스(API)의 취약점을 악용해 고객정보에 무단으로 접근하면서 발생했다. API는 서로 다른 프로그램이나 시스템이 데이터를 주고받을 수 있도록 연결하는 기술이다.

SSG닷컴은 4일 개인정보 유출 정황을 파악한 뒤 추가 피해를 막기 위한 보안 강화 조치를 진행했다. 5일에는 한국인터넷진흥원(KISA)에 사고를 신고했으며 6일에는 개인정보보호위원회에도 신고를 마쳤다. 조성근 기자