29CM, 고객 정보 15만9000건 유출…“API 비정상 접근”

"결제·계정 정보는 안전"

29CM 홈페이지에 올라온 개인정보 유출 관련 공지. ⓒ29CM 홈페이지 캡처

무신사가 운영하는 패션·라이프스타일 플랫폼 29CM에서 고객 개인정보 약 15만9000건이 유출되는 사고가 발생했다. 이름뿐 아니라 일부 고객의 이메일과 휴대전화번호, 배송정보까지 외부에 노출된 것으로 확인됐다.

29CM는 지난 27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출된 사실을 확인했다고 29일 밝혔다.

유출된 개인정보는 15만9000여 건으로 고객 이름이 포함됐다. 이 가운데 2만여 건은 이름과 이메일 주소, 휴대전화번호, 배송정보 등이 유출됐다.

다만 결제정보와 아이디·비밀번호 등 고객 계정정보는 이번 유출 항목에 포함되지 않은 것으로 파악됐다.

29CM는 문제를 인지한 직후 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)과 개인정보보호위원회에 개인정보 유출 사실을 자진 신고했다. 관계 기관과 협력해 추가 보호조치도 진행하고 있다.

개인정보가 유출된 고객에게는 구체적인 유출 항목과 2차 피해 예방을 위한 대응 방법을 별도로 안내했다.

고객들은 29CM 공지 게시일로부터 30일 동안 본인 인증을 거쳐 개인정보 유출 여부와 구체적인 유출 내역을 확인할 수 있다.

29CM는 유출된 개인정보를 악용한 2차 피해 가능성에도 주의를 당부했다.

주문 내역을 언급하며 결제·환불·배송 오류 등을 안내하는 문자나 전화, 이메일에 각별히 유의하고 다른 사이트에서 동일한 비밀번호를 사용하고 있다면 비밀번호를 변경할 것을 권고했다.

배송 요청사항에 공동현관 비밀번호 등 개인정보가 포함된 경우에도 해당 정보를 즉시 변경할 것을 당부했다.