대구로 해킹…가맹점주 계좌번호 2만5000여개 유출

지난달 31일 사고…이튿날 경찰 신고

피해 사실 점주 공지는 사고 나흘 뒤

신규 가맹 가입 중단·출금 일시 통제

대구시 "2차 피해 없게 대응 요청"

대구형 배달앱 '대구로' ⓒ대구시

대구시 공공배달앱 '대구로'가 해킹 공격을 받아 가맹점주 계좌번호 2만5000여개가 노출되고, 운영사 전·현직 직원 250여명의 시스템 접속 계정이 유출됐다. 노출된 계좌번호 규모는 대구로 누적 가맹점 수와 맞먹는다.

운영사는 사고 이튿날 경찰에 신고하고 보안 조치에 착수했지만 정작 피해 당사자인 가맹점주들에게는 사고 발생 나흘 뒤에야 이 사실을 알렸다.

5일 대구시와 대구로 운영사 인성데이타에 따르면 지난달 31일 대구로 서버에서 보안 사고가 발생했다.

현재까지 인성데이타 전·현직 직원 250여명의 대구로 시스템 접속용 아이디와 비밀번호가 유출된 것으로 조사됐다. 폐업자를 포함한 가맹점주 계좌번호 2만5000여개도 노출된 것으로 파악됐다.

인성데이타는 보안 사고 정황을 인지한 직후인 지난 1일 긴급 시스템 점검을 벌이고 대구경찰청에 피해를 신고했다. 이튿날인 2일에는 한국인터넷진흥원(KISA)에 침해 사고를 알렸다.

회사 측은 가맹 가입을 처리하는 시스템 경로로 해킹이 이뤄진 것으로 보고 있다. 현재 대구로에 새로 입점하려는 업주는 신청을 할 수 없는 상황이다. 직원들의 아이디와 비밀번호는 초기화했다.

금전 피해를 막기 위해 2일 앱 내 출금 시스템을 일시 통제했다가 점검을 마친 뒤 재개했다. 재발을 막기 위해 내부 시스템 접속 경로를 다변화하는 등 보안 강화 작업도 진행하고 있다.

인성데이타 관계자는 "해킹 경위를 조사하고 있으며, 인공지능(AI) 기술을 활용해 순식간에 정보를 빼간 것으로 추정한다"고 말했다.

이어 "가맹점주들에게도 4일 피해 사실을 공지했다"며 "현재까지 금전적인 피해는 확인되지 않았다"고 설명했다.

그는 "대구로는 전화나 문자로 정산계좌 변경을 요청하거나 비밀번호·인증번호를 묻는 일이 없다"며 "이런 연락을 받으면 대구로 고객센터로 알려달라"고 당부했다.

시 관계자는 "업체 측과 피해 상황을 파악하고 있으며, 2차 피해가 발생하지 않도록 대응을 잘해 달라고 요청하고 있다"고 밝혔다.

2021년 8월 출시된 대구로는 누적 회원 74만명, 누적 가맹점 2만5000여개를 보유하고 있다.