2011년 5월부터 2015년 말까지 홈페이지 내부 일부 회원 정보 빠져나가

남양유업이 해킹 사실을 공식적으로 사과했다. (사진=홈페이지)

[소비자경제=장은주 기자] 남양유업이 국내 해커에게 홈페이지를 해킹을 당한 가운데, 고객들의 이름과 전화번호, 주소와 이메일 등 개인정보가 유출돼 고객들의 항의 전화가 빗발치고 있다.

지난 29일 남양유업 홈페이지에 ‘고객 여러분께 머리 숙여 사과드립니다’라는 사과문이 게재되면서 해킹 사실이 알려졌다.

남양유업은 “최근 수사기관이 검거한 해커의 PC에 당사 홈페이지 회원정보 중 일부가 발견됐다”며 “지난 2011년 5월부터 2015년 말까지 홈페이지 내부의 일부 회원 중 ID, 성명, 이메일, 연락처 및 주소가 유출됐다”고 밝혔다.

또 남양유업은 “개인 고객의 주민등록번호는 수집, 보호하고 있지 않아 유출되지 않았다”며 “고객의 비밀번호는 암호화돼 있어 안전하다”고 해명했다.

그러나 사과문을 본 고객들의 항의는 계속됐다. 보이스피싱, 대포폰 개설, 신용카드 발급 등 2차 피해로 확산되는 것이 아니냐며 자신의 신상정보에 대해 문의하는 고객들이 대부분이었다. 

이에 회사 측도 당황해 하는 모습이 역력하다. 남양유업은 지난 25일 인천지방 사이버수사대로부터 해킹 사실에 대해 통보 받았고, 관련 사실을 확인하기 위해 3일간 자체 내부감사와 역학조사를 진행했다.

28일에서야 해킹 사실을 모두 확인했으며, 24시간 이내에 회원들에게 관련 정보를 유출해야 한다는 관련 법령에 따라 사과문을 게재했다. 

남양유업 관계자는 <소비자경제>와 통화에서 “신용카드 정보, 주민등록번호 등 민감한 사안은 해커의 PC에도 아예 없었다”며 “고객들이 오해하지 않기를 바란다”고 해명했다.

이어 “경찰이 처음 샘플 자료만 건네줘서 일일이 고객들의 회원 정보를 비교해가는 데 시간이 걸려 죄송하다”며 “만약 고객 중에서 보이스 피싱 등 2차 피해가 일어난다면 정부 가이드라인에 맞춰 보상하는 방법도 강구하고 있다”고 전했다.

남양유업 해킹 사태와 관련, 경찰은 지난달 유진투자선물을 해킹한 A 씨의 노트북에서 3300만 건의 개인정보 유출을 확인하고 20개 기업과 기관에 해당 사실을 통보했다.

경찰 관계자는 “수사가 진행 중이니 관련 기업과 함께 긴밀히 협력해 해킹과 연루된 피해 규모를 파악할 것”이라고 설명했다.

 

저작권자 © 소비자경제 무단전재 및 재배포 금지