스타벅스 앱 해킹 당했다… 충전금 800만 원 부정 결제

스타벅스 코리아 홈페이지 캡처

스타벅스 코리아 앱 이용자 계정이 해킹돼 고객 90여 명의 충전금 약 800만 원이 부정 결제되는 일이 발생했다.

현재는 문제가 된 해외 IP를 차단, 피해 계정의 충전금은 전액 보상된 상태다.

스타벅스 코리아는 지난 12일 홈페이지를 통해 "10일 불법 취득한 아이디·패스워드를 무작위로 조합한 후 해외 IP를 통해 당사 앱에 부정 로그인한 시도가 있었다"며 "로그인에 성공한 계정의 충전금 결제를 도용했다"고 공지했다.

스타벅스 코리아는 해당 사건 확인 즉시 공격자의 해외 IP를 차단하고 관계 기관에 신고했다는 설명이다. 피해가 확인된 충전금은 전액 보전했다고도 전했다.

스타벅스는 여러 사이트에서 같은 아이디와 비밀번호를 사용하는 고객의 경우 주기적인 변경을 당부했다.

스타벅스는 "불편함과 번거로움에 사과드린다"면서 "재발 방지를 위해 강화된 인증 방안을 추가로 마련하겠다"고 밝혔다.