바다이야기 게임기 파칭코바다이야기 > 바다이야기사이트

지난해에 이어 올해도 유통업계에서 개인정보 유출 사고가 잇따르고 있다. 편의。 택배부터 커피 프랜차이즈, 패션 플랫폼, 외식업체까지 업종을 가리지 않는다. 고객을 끌어모으기 위해 멤버십과 온라인 서비스를 확대하는 동안 정작 고객정보를 지키는 보안 관리에는 허.을 드러냈다는 지적이 나온다. 3일 업계에 따르면 더본코리아는 전날(2일) 외부 수탁업체의 서버 침해 사고로 개인정보가 유출됐을 가능성을 홈페이지에 공지했다. 임직원용 전사적자원관리(ERP) 시스템 유지보수를 맡은 더존비즈온으로부터 개인정보 유출 가능성을 통보받은 데 따른 것이다. 이번 사고는 더본코리아 자체 시스템이 아닌 더존비즈온이 관리하는 백업 서버에서 발생했다. 더존비즈온은 지난달 26일 서비스 .검 과정에서 이상 징후를 발견했다. 이후 백업 솔루션의 보안 취약。을 통해 암호화된 일부 데이터가 외부로 반출된 정황을 확인했다. 유출 가능성이 있는 정보는 거래처 이메일과 전화번호, 계좌번호를 비롯해 전·현직 임직원의 이름과 주민등록번호, 주소, 연락처 등이다. 고객 상담 과정에서 수집한 이름과 휴대전화 번호, 문의 내용, 매장 주소도 영향 가능 범위에 포함됐다. 다만 데이터가 암호화된 상태로 반출된 만큼 실제 개인정보 유출 여부와 피해 대상은 아직 확정되지 않았다. 더본코리아는 이번 사고가 자사 온라인 서비스와는 무관하다고 설명했다. 자체 시스템이 아닌 외부 업체의 백업 서버에서 사고가 발생했다는 .에서 위탁업체의 보안 관리 문제도 수면 위로 떠올랐다. 릴게임 앞서 지난달에는 커피 프랜차이즈 할리스의 멤버십 시스템에서도 고객정보 유출 사고가 확인됐다. 할리스는 지난달 16일 외부의 비인가 접근으로 개인정보가 유출됐다고 공지했다. 회사가 파악한 침입 기간은 9월 3일부터 10월 7일까지다. 유출 규모는 중복 회원을 포함해 약 276만건이다. 특히 2020년 2월 11일 이전 가입자의 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등이 유출 항목에 포함됐다. 현재 사용하지 않는 과거 회원정보까지 유출 가능 범위에 들어가면서 기업의 개인정보 보유·파기 관리에도 허。이 있었던 것 아니냐는 지적이 나온다. 지난 6월에는 BGF리테일이 운영하는 편의。 CU 편의。 택배 서비스도 해커의 공격을 받았다. 택배 서비스를 운영하는 BGF네트웍스는 6월 4일 신원 미상의 해커가 웹사이트 취약。을 이용해 시스템에 비인가 접근한 정황을 확인했다. 이튿날 홈페이지를 통해 사고 사실을 알리고 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고했다. 유출 항목에는 이름과 휴대전화 번호, 이메일 주소, 주소, 성별, 아이디, 생년월일, 암호화된 비밀번호, 연계정보(CI) 등이 포함됐다. 개인정보보호위원회는 6월 9일부터 BGF네트웍스를 상대로 유출 경위와 피해 규모, 안전조치 의무 및 신고·통지 의무 준수 여부 등을 조사하고 있다. 올해 들어 발생한 사고를 보면 공격 경로부터 제각각이다. 온라인파칭코게임 CU 택배는 웹사이트 취약。, 할리스는 멤버십 시스템에 대한 비인가 접근이 원인이었다. 더본코리아는 외부 수탁업체의 백업 서버에서 침해 정황이 확인됐다. 고객이 직접 이용하는 쇼핑몰이나 앱뿐 아니라 기업 내부 업무 시스템과 외부 위탁 인프라까지 공격 범위가 넓어지고 있는 셈이다. 유통업계가 해커들의 주요 표적이 되는 배경에는 방대한 고객정보를 보유하고 있다는 。이 있다. 상품 구매와 배송, 멤버십 적립, 할인 행사 참여 과정에서 이름과 연락처, 주소, 구매이력 등 다양한 정보를 수집한다. 한 곳에서 유출된 정보가 다른 서비스의 계정 탈취나 보이스피싱 등 2차 범죄에 악용될 가능성도 있다. CU 택배와 할리스 사고에서 아이디와 비밀번호가 유출 항목에 포함된 만큼 여러 서비스에서 같은 로그인 정보를 사용하는 고객들의 피해 우려도 크다. 지난해에도 유통업계에서는 대규모 정보 유출 사고가 발생했다. GS리테일에서는 GS25와 GS샵 회원 약 166만명의 개인정보가 유출됐고, 쿠팡에서는 고객 계정 약 3370만개의 개인정보가 유출되는 사고가 있었다. 개인정보 유출 문제를 해결하기 위해서는 보안 시스템에 대한 투자만큼이나 실제 운영 단계에서의 관리·감독이 중요하다는 목소리가 나온다. 외부 업체에 시스템 운영이나 데이터 보관을 맡겼더라도 개인정보 보호 책임까지 넘길 수는 없기 때문이다. 업계 관계자는 “고객 유치와 서비스 확대에만 집중할 게 아니라 그 과정에서 수집한 개인정보를 안전하게 관리하는 것도 기업의 중요한 책임”이라며 “외부 업체에 시스템 운영을 맡기더라도 보안 관리와 감독은 소홀히 해선 안 된다”고 말했다. 계가 해커들의 주요