인터넷쇼핑몰 인터파크가 대규모 고객 정보 해킹 사실을 공지해 이목이 집중되고 있다.
인터파크 측은 "지난 11일 해커 조직에 의해 APT(지능형 지속가능 위협) 형태의 해킹에 고객 정보 일부가 침해당한 사실을 인지했으며 경찰청 사이버 안전국에 신고해 공조를 시작했다"라고 지난 25일 밝혔다.
APT해킹은 이메일이나 웹문서에 악성코드를 심어 오랜 기간 잠복하는 방식으로 해커는 지난 5월 초 인터파크 직원에게 악성코드를 심은 이메일을 발송해 개인용 PC를 감염시킨 뒤 고객정보를 유출한 것으로 파악됐다.
인터파크 관계자 측은 "주민번호와 같은 주요 정보는 유출되지 않아 2차 피해 가능성이 적었다"라며 "경찰이 범인 검거 협조를 우선적으로 부탁해 공지를 하지 않았다"라고 해명했다.
한편 이번 고객정보 해킹으로 피해 회원 수는 약 1030만명으로 전체 회원 수인 2000여만명의 절반에 달한 것으로 전해진다.
한은숙 기자 eshan@etnews.com