쇼핑몰 해킹 당한 성심당…개인정보 유출 시도 정황 확인돼

성심당. 연합뉴스

대전지역 유명 빵집 성심당이 운영하는 온라인 쇼핑몰이 해킹돼 경찰이 수사에 나선 가운데 개인정보 유출을 시도한 정황이 포착돼 경찰이 예방 조치했다.

24일 대전경찰청 사이버범죄수사대에 따르면 경찰은 지난달 성심당 온라인 쇼핑몰  ‘성심당몰’이 해킹된 사건에 대한 수사 중 개인정보 유출을 시도한 정황을 확인했다.

경찰은 해당 홈페이지에서 네이버 로그인을 하면 피싱 사이트로 유도하는 악성코드를 삽입, 이를 통해 개인정보를 빼내려 했던 것으로 보고 있다. 

성심당 홈페이지 안내문.

앞서 지난달 3일 오후 10시쯤 성심당몰에서 네이버 로그인 페이지를 사칭하는 피싱 사이트로 이동하는 악성코드가 삽입된 정황이 포착됐다. 성심당은 인터넷진흥원과 사이트 접속 고객의 신고로 5일 오전 9시쯤부터 해당 쇼핑몰을 폐쇄 조치했다. 

성심당은 사이트에 내건 안내문을 통해 개인정보 유출 정황은 없다고 밝혀왔다. 그러나 해킹 정황을 처음 포착한 디지털 범죄 대응 기업 라바웨이브 측은 최초 1시간 동안 확인한 유출 피해자만 190여명인 것으로 추정하고 있다. 

쇼핑몰은 아직까지 복구 및 개선 작업 중이다. 다만 관계기관들이 유출로 인한 2차 피해가 없도록 조치를 취한 것으로 알려졌으며, 아직 관련 피해 신고는 없는 것으로 나타났다.

경찰은 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등을 적용해 수사를 이어나갈 방침이다.

박윤희 기자 pyh@segye.com