E스토어 숍서브 쇼핑몰 플랫폼 해킹, 개인정보 유출

내 유출 점검에 추가

공개 · 약 2,335.6만 명

유출된 정보10

교체 가능

  • 비밀번호
  • 카드 유효기간

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 카드번호 일부
  • 이메일 주소
  • 직장
  • 기타 프로필 정보
  • 아이디

교체 불가

  • 이름
  • 비밀번호회원 비밀번호, 암호화됨 · E스토어는 알아낼 가능성이 낮다고 판단; 쇼핑몰의 숍서브 관리 화면 비밀번호와 제휴 프로그램 등록자의 비밀번호도 · 저장 방식은 밝히지 않음
  • 카드 유효기간같은 약 2,096,900명
  • 휴대전화 번호전화번호 (유형은 밝히지 않음)와 팩스 번호
  • 주소 또는 배송지구매자와 배송지 주소
  • 카드번호 일부카드번호 앞 6자리와 끝 4자리, 명의, 약 2,096,900명; 전체 카드번호와 보안코드는 보관하지 않음
  • 직장근무처
  • 이름구매자와 배송 받는 사람
  • 기타 프로필 정보고객이 자유롭게 입력한 그 밖의 정보; 쇼핑몰은 편의점 납부 용지에 적힌 판매 책임자 이름과 쇼핑몰 이름·주소·전화·팩스 번호
  • 아이디회원 ID · 메일 매거진 회원 포함; 쇼핑몰의 숍서브 관리 화면 로그인 ID

할 일7 · 모두 하면 약 2시간

  1. 유출된 비밀번호를 쓰던 모든 곳에서 변경약 30분무료막는 피해: 계정 탈취
  2. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  3. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  5. 이메일·금융 계정에 2단계 인증 켜기약 15분무료줄이는 피해: 계정 탈취
  6. 지금문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 계정 탈취
  7. 이번 주공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후13건

  1. 발견까지 기록 2건72일 · 기록 보기
  2. 대응 기록 11건통지까지 76일 · 기록 보기
  3. 보상기록 없음
  4. 제재기록 없음
  5. 분쟁기록 없음
  1. 최종 보고 시점까지 2차 피해 보고 없음, 외부 전문기관 조사에서 다크웹 유출도 확인되지 않음
  2. 10월 16일까지 악용된 취약점 수정, 인증 정보 초기화, 취약점 진단, 관리 화면에 2요소·2단계 인증 추가
  3. 10월 16일까지 관할 경찰서에 상담
  4. 10월 16일까지 개인정보보호위원회와 간토종합통신국에 보고서 제출
  5. 10월 16일까지 해당 고객, 쇼핑몰, 제휴 프로그램 등록자에게 개별 연락을 마침; 연락이 닿지 않는 사람은 공지와 문의 창구로 대신함
8개 더 보기
  1. 포렌식 조사 후 최종 보고: 쇼핑몰 7,858곳의 약 23,356,000명, 이 중 약 2,096,900명은 카드 정보 일부 포함; 서버 애플리케이션의 취약점이 악용됨
  2. 2차 공지: 5월 21일부터 접근; 카드번호 일부·명의·유효기간, 회원 ID·비밀번호, 쇼핑몰 정보도 유출
  3. 개인정보 관련 고객 상담 창구 개설
  4. 1차 공지로 사과
  5. 1차 공지: 숍서브 서버에서 구매자 정보 유출, 최대 8,853,839건 · 중복 가능
  6. 공격 출발지와의 통신을 차단, 이후 공격은 성공하지 못함
  7. 무단 접근을 알게 된 당일 공격 출발지와의 통신을 차단
  8. 침입 시작
회사
E스토어
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
약 2,335.6만명: 현재·과거 숍서브 쇼핑몰 7,858곳의 구매자와 회원, 쇼핑몰 운영자와 제휴 프로그램 등록자 · 가능한 한 중복 제외; 이 중 약 2,096,900명은 카드 정보 일부 포함 · 최종 보고

사실관계 변화

  1. 최종 보고: 약 23,356,000명, 이 중 약 2,096,900명은 카드 정보 일부 포함, 쇼핑몰 7,858곳; 쇼핑몰 메일·FTP 로그인 정보와 지급 계좌는 유출 항목에서 빠짐
  2. 2차 보고: 접근은 5월 21일부터; 카드번호 일부(앞 6자리·끝 4자리)와 명의·유효기간, 회원 ID·비밀번호, 쇼핑몰 정보(쇼핑몰 지급 계좌 포함)가 추가됨
  3. 1차 보고: 8월 1일 숍서브 서버에서 구매자 정보가 외부로 전송됨, 최대 8,853,839건 (중복 가능); 카드 정보 포함 여부는 조사 중

출처