대만 피시홈 결제 서비스 해킹으로 350만 회원 개인정보 유출

타이베이=연합뉴스) 김철문 통신원 = 대만의 대표적 온라인 쇼핑 플랫폼 피시홈(PChome) 산하 모바일 간편결제 서비스가 해킹 공격을 받아 350만명에 달하는 회원 개인정보가 유출됐다.

1일 연합보와 자유시보 등 대만 언론은 소식통을 인용해 피시홈의 결제 시스템 '파이(Pi) 지갑'이 지난달 10일 해킹 조직의 랜섬웨어 공격으로 고객 정보가 유출됐다고 보도했다.

유출된 정보는 350만 명에 달하는 고객 데이터와 거래 내용, 직원 인사 정보, 급여 데이터 등 9년간에 걸친 운영 기록이 포함된 102기가바이트(GB) 규모의 내부 자료다. 해커 조직은 이와 관련해 12페이지 분량에 달하는 '침투 보고서'를 다크웹에 게시하기도 했다.

다만, 다크웹에 올라왔던 자료들은 전날 밤 모두 삭제됐다. 전문가들은 업체가 추가 피해를 막기 위해 해커 조직과 접촉했을 가능성을 제기했다.

대만 언론들은 파이 지갑이 대만에서 랜섬웨어 공격을 받아 개인정보가 유출된 첫 번째 제3자 결제 서비스 제공업체라고 전했다.

제3자 결제서비스란 고객의 계좌를 보유하지 않은 기관이 모바일·온라인상에서 결제, 조회, 송금 서비스를 제공하는 것을 말한다.

이에 대해 피시홈 측은 다크웹에 공개된 자료와 관련해 "모회사 시스템과는 직접적인 관계가 없으며, 현재 피시홈 홈페이지 및 핵심 운영 시스템의 침입 정황은 발견되지 않았다"고 밝혔다.

파이 지갑 측은 정보보안 전문가와 함께 전면적인 시스템 검사와 포렌식 조사를 진행하는 동시에 추가 피해를 막기 위해 비정상적 접근을 실시간으로 모니터링하고 있다고 발표했다. 이어 관련 사실을 주무 기관 디지털발전부(MODA)에 즉각 통보했다고 덧붙였다.

대만 디지털발전부 산하 디지털산업서는 전날 개인자료보호법(개인정보보호법 격) 등 관련 규정에 따라 적극 대응에 나서고 있으며, 이날 현장 행정 검사를 통해 정확한 경위를 파악할 것이라고 밝혔다.

아울러 당국은 파이 지갑 사용자들을 향해 출처가 불분명한 인터넷 주소(URL)를 누르지 말고, 비밀번호 또는 인증번호 등을 타인에게 함부로 제공해서는 안 된다고 각별한 주의를 당부했다.