스마트스토어 개인정보 유출? "해킹 아냐, 유통된 DB일 뿐" 작성일 06-17 78 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">입점 판매자 정보, 다크웹서 엑셀 파일로 유통중<br>공개된 정보로 데이터 만든 것<br>개인정보위·KISA 등 관계 기관 "확인 중"<br>학계 "판매자 정보 공개 수위 재검토 필요"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PPXcCCYcyq"> <div contents-hash="a6899610bcf7486effc32fdf521af060ce6047b0ee30e47e37d08bfe1dbe34d8" dmcf-pid="QQZkhhGkvz" dmcf-ptype="general"> [이데일리 최연두 기자] 네이버의 쇼핑몰 플랫폼 ‘스마트스토어’ 판매자 73만명의 개인정보가 최근 다크웹에서 엑셀파일 형태로 유통되고 있는 것으로 확인됐다. 이에 대해 네이버 측은 “누군가 공개된 정보에 악의적으로 접근해 만든 데이터에 불과하다”며 해킹에 의한 유출이 아니라는 입장을 강조했다. 현재 한국인터넷진흥원(KISA)과 개인정보보호위원회는 관련 사실 확인에 나선 상태다. </div> <figure class="figure_frm origin_fig" contents-hash="ab4a625883856dfc513a3ad7c99487002fc1bc39f862fb4b40342b173e1a54d1" dmcf-pid="xx5EllHEy7" dmcf-ptype="figure"> <p class="link_figure"><img alt="해커 관련 이미지(사진=생성형AI 서비스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/17/Edaily/20250617170258267mngm.jpg" data-org-width="670" dmcf-mid="8nmNssTNCb" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/17/Edaily/20250617170258267mngm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 해커 관련 이미지(사진=생성형AI 서비스) </figcaption> </figure> <div contents-hash="a021bf4adcd021e961db551a31115805bc69937a282976f8e65feaef86870a5f" dmcf-pid="yynz88dzWu" dmcf-ptype="general"> 17일 한 다크웹 이용자가 게시한 네이버 스마트스토어 판매자 샘플 데이터에는 판매자 73만명의 이름뿐 아니라 스마트스토어 업종과 상호명, 이메일, 생년월일, 휴대전화 번호 등 개인정보가 담겼다. 다만 대부분은 현재 운영을 종료한 스마트스토어 판매자인 것으로 파악됐다. </div> <p contents-hash="eafd9820302aa005bb06fddf5c13a58b0d030afe4c13d79603aecb0dad8ec7f4" dmcf-pid="WWLq66JqvU" dmcf-ptype="general">통상 쇼핑몰 플랫폼은 판매자가 자신의 개인정보를 외부 공개하도록 하고 있다. 네이버 스마트스토어 역시 판매자의 이름, 연락처, 상호명 등이 노출되나, 자동화된 수집을 막기 위해 캡차(CAPCHA) 등의 보안 방안을 적용 중이다. 캡차는 사용자가 사람인지 자동 프로그램인지 구별하기 위해 숫자 등 입력을 요구하는 장치로, 외부에서 판매자 정보를 무단 수집하는 크롤링(crawling) 행위를 차단하는 것이 목표다.</p> <p contents-hash="45f10b4b63fabe36c493f018138469ceb9d3000b4ae16f6bd3f99bb4cc7fe690" dmcf-pid="YprQooEQCp" dmcf-ptype="general">그런데 최근 네이버가 적용한 캡차에 무작위 대입 시도가 발견됐다. 네이버 측은 “현재까지 시스템 해킹 정황이 없다”고 강조했다. 또 “외부에서 캡차를 여러 번 시도한 정황이 있는 것으로 미뤄보아 해커가 일일이 (개인정보를) 대조해서 가져간 것으로 보인다”고 설명했다. 판매자의 개인정보를 크롤링 했을 가능성이 높다는 것이다.</p> <p contents-hash="9c2e45d8ad13279878309d152e45b9718c20603ba959339d1af119b908fed998" dmcf-pid="GUmxggDxS0" dmcf-ptype="general">한 보안 분석가도 이데일리와의 통화에서 “현재로선 네이버가 해킹을 당해 내부 시스템이 침해됐다고 보기엔 근거가 부족하다”며 “공개된 판매자 정보가 여러 경로를 통해 오랜 기간 축적된 뒤 다크웹에 게시된 것으로 보인다”고 설명했다.</p> <p contents-hash="e7334c5865d70448c67621409c587980b1ad97081022515498d6dbe1ba2db079" dmcf-pid="HusMaawMC3" dmcf-ptype="general">그러면서 “73만건에 달하는 대규모 데이터를 한 번에 확보했다기보다 여러 유통 채널에서 수집·축적한 결과물일 가능성이 크다”고 분석했다. 수년 간 수집된 비공식 데이터베이스(DB)에 가깝다는 설명이다. 또 “이번 다크웹 유저는 평판이 확실치 않은 익명 계정일 가능성이 높고, 신뢰도 역시 낮다”고 전했다.</p> <p contents-hash="195e383d25bb9175f1c171c942b07e1b6c48bdbf4c6abacc2af9f5fabb88cf09" dmcf-pid="X7ORNNrRvF" dmcf-ptype="general">다만 학계에서는 입점 판매자의 개인정보 공개 수위에 대해 추가적인 검토가 필요하다는 지적도 나온다. 특히 개인정보보호법상 공개된 정보라 하더라도, 이를 영리적 목적 등으로 무단 수집·가공해 유통하는 행위는 명백한 위반이므로, 플랫폼 차원의 정보 관리 책임이 더욱 중요하기 때문이다.</p> <p contents-hash="394af0f462d52a41a26bf142b54828ae8a3617a542844e3e3ceca2a58e5e5519" dmcf-pid="ZzIejjmelt" dmcf-ptype="general">염흥열 순천향대 정보보호학과 교수는 “정보의 신뢰 여부를 소비자가 직접 판단하도록 맡길 것이 아니라, 플랫폼인 네이버가 일정 수준의 검증과 보증을 제공해야 한다”면서 “현재 공개된 판매자의 개인정보 수준이 필수적인 여부를 네이버가 판매자와 추가 논의할 필요성이 있다”고 덧붙였다. </p> <p contents-hash="ab46010d2fa0802f795dfd2a2298ba534ef60f22e7321714679488c60472a57b" dmcf-pid="5qCdAAsdh1" dmcf-ptype="general">이번 사건과 관련 개인정보위와 KISA 등 관계 기관은 “확인 중”이라고 밝혔다.</p> <figure class="figure_frm origin_fig" contents-hash="73a7d87cb7f72998bd04bc4a40dcb56c629f5da45f4401f3824f07af04ef48e6" dmcf-pid="1BhJccOJv5" dmcf-ptype="figure"> <p class="link_figure"><img alt="해커가 다크웹에 올린 게시글. 네이버 스마트스토어 판매자의 개인정보를 샘플 데이터로 공개했다.(사진=화면 캡처)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/17/Edaily/20250617170259692cpcp.jpg" data-org-width="670" dmcf-mid="6uhJccOJTB" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/17/Edaily/20250617170259692cpcp.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 해커가 다크웹에 올린 게시글. 네이버 스마트스토어 판매자의 개인정보를 샘플 데이터로 공개했다.(사진=화면 캡처) </figcaption> </figure> <p contents-hash="7f143f268b7546bfb42aa8306e031fcb51e33ba63660b4af14d413d73117b008" dmcf-pid="tblikkIiCZ" dmcf-ptype="general">최연두 (yondu@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 “소상공인 정책, 지역 자원·과제에 맞춘 장소기반 혁신으로 전환해야” 06-17 다음 대한체육회, '2025년 국가대표선수촌 안전주간' 운영...16일부터 7일간 진행 06-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
