남 카드로 텀블러들 '슬쩍'…3천억 육박 스벅 앱 뚫렸다

유덕기 기자 2023. 7. 13. 22:00
자동요약 기사 제목과 주요 문장을 기반으로 자동요약한 결과입니다.
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.

스타벅스 앱에서 해킹으로 충전금이 무단 사용되는 피해가 잇따라 발생했습니다.

[김 모 씨/스타벅스 앱 해킹 피해자 : (앱 알람이 떠도 자동충전이) 그냥 됐나 보다 하고 넘어갔거든요. 나중에 보니까 자동 충전은 여섯 번 결제는 일곱 번.]

외부 사이트에서 해킹한 아이디와 비밀번호를 스타벅스 앱 계정에 무작위로 대입하는 해킹 수법이 사용된 것으로 추정됩니다.

음성재생 설정
번역beta Translated by kaka i
글자크기 설정 파란원을 좌우로 움직이시면 글자크기가 변경 됩니다.

이 글자크기로 변경됩니다.

(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.

<앵커>

스타벅스 앱에서 해킹으로 충전금이 무단 사용되는 피해가 잇따라 발생했습니다. 스타벅스는 뒤늦게 보안 강화 대책을 내놨습니다.

유덕기 기자가 취재했습니다.

<기자>

지난 10일 경기도에 사는 김 모 씨는 한국 스타벅스에서 갑작스러운 문자를 받았습니다.

해외IP를 통한 이상 접근이 있어 김 씨의 계정을 잠금처리 했다는 내용입니다.

바로 스타벅스 앱을 확인했더니 누군가가 김 씨의 앱에 자동으로 연결된 신용카드를 이용해 30만 원을 충전해 가며 텀블러들을 사 간 것으로 돼 있었습니다.

[김 모 씨/스타벅스 앱 해킹 피해자 : (앱 알람이 떠도 자동충전이) 그냥 됐나 보다 하고 넘어갔거든요. 나중에 보니까 자동 충전은 여섯 번 결제는 일곱 번.]

앞서 지난 8일 서울에 사는 이 모 씨도 같은 피해를 입은 것을 확인했습니다.

[이 모 씨/스타벅스 앱 해킹 최초 신고 : 스타벅스 관련해서 친구랑 얘기를 하다가 어플에 들어갔거든요. 제 충전된 금액이 전부 0원으로 떠서 (알게 됐죠.)]

외부 사이트에서 해킹한 아이디와 비밀번호를 스타벅스 앱 계정에 무작위로 대입하는 해킹 수법이 사용된 것으로 추정됩니다.

일반적으로 여러 앱에서 같은 아이디와 비밀번호를 사용하는 패턴을 노린 수법입니다.

부정결제는 주로 현금화가 가능한 텀블러 구매에 집중돼 있었는데, 지금까지 약 90개 계정에서 800만 원의 피해금액이 발생한 것으로 파악됐습니다.

아직 피해 사실을 인지하지 못한 소비자들도 있을 것으로 추정됩니다.

문제는 스타벅스 앱이 아이디와 비밀번호만 입력해 로그인하면 별도의 인증 절차 없이 미리 등록된 신용카드로 돈을 충전하고 사용할 수 있다는 점입니다.

게다가 앱의 결제용 바코드 보안이 허술해 캡쳐돼 활용된 것도 문제입니다.

스타벅스는 10일부터 집중적으로 앱 로그인을 시도한 해외 인터넷 주소를 차단하고 당국에 신고했다고 밝혔습니다.

하지만 8일 첫 신고가 있었는데 늑장대응을 했다는 비판에서도 자유롭지 않습니다.

스타벅스 앱에 충전된 선불 충전금액은 지난해 말 기준 2천982억 원에 달합니다.

[이성훈/세종대 경영대학원 교수 : 적립금을 제대로 기업이 관리하고 그리고 적법하게 운영하고 있는지 적극적으로 모니터링 하는 제도적인 보완장치가 마련이 돼야 (합니다.)]

스타벅스는 피해가 확인된 경우에 대해서는 전액 보전하고 재발 방지를 위해 강화된 인증 방안을 마련하겠다고 밝혔습니다.

(영상취재 : 김원배·이상학, 영상편집 : 최은진)

유덕기 기자 dkyu@sbs.co.kr

Copyright © Copyright ⓒ SBS. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지

이 기사에 대해 어떻게 생각하시나요?