계좌번호 2만5천개 털린 '대구로'…가맹점주엔 나흘 뒤 알려(종합)

대구 공공배달앱 '대구로'가 해킹당해 운영사 직원들의 시스템 접속정보와 가맹점주 계좌번호 등 대규모 정보가 유출·노출되는 사고가 발생했다.

운영사는 사고 발생 다음 날 경찰에 신고하고 보안 조치에 나섰지만, 가맹점주들에게는 사고 발생 나흘 만에 피해 사실을 알렸다.

5일 대구시와 대구로 운영사인 인성데이타에 따르면 지난달 31일 대구로 서버에서 보안 사고가 났다.

이 사고로 현재까지 인성데이타 측 전현직 직원 250여명의 대구로 시스템 접속용 아이디와 비밀번호가 유출된 것으로 조사됐다.

또 폐업자들을 포함한 점주들의 계좌번호 2만5천여개도 노출된 것으로 파악됐다.

인성데이타는 보안사고 정황을 인지한 직후인 지난 1일 긴급 시스템 점검을 실시하고 대구경찰청에 피해 신고를 했다. 지난 2일에는 한국인터넷진흥원(KISA)에 침해사고를 알렸다.

인성데이타 측은 가맹 가입을 처리하는 시스템 경로로 해킹이 이뤄진 것으로 의심하고 현재 신규 가맹 가입을 중단한 상태다.

직원들의 아이디와 비밀번호는 초기화 작업을 진행했다.

또 금전 피해를 막기 위해 지난 2일 대구로 내 출금 시스템을 일시적으로 통제하고 점검 이후 재개하기도 했다.

피해 재발을 방지하기 위해 내부 시스템 접속 경로를 다변화하는 등 보안 강화 작업을 진행하고 있다.

해당 업체 관계자는 "해킹 경위를 조사하고 있으며 인공지능(AI) 기술을 활용해 순식간에 정보를 빼간 것으로 추정한다"고 말했다.

그러면서 "가맹 점주들에게도 4일 피해 사실을 공지했다"며 "현재까지는 금전적인 피해는 확인되지 않았다"고 했다.

또 "대구로는 전화나 문자로 정산계좌 변경을 요청하거나 비밀번호·인증번호를 묻는 일이 없다"며 "이런 연락을 받으면 대구로 고객센터로 알려달라"고 밝혔다.

시 관계자는 "업체 측과 피해 상황을 파악하고 있으며 2차 피해가 발생하지 않도록 대응을 잘해달라고 요청하고 있다"고 밝혔다.

대구로는 2021년 8월 출시됐다. 누적 가맹점 수는 2만5천여개이며 누적 회원수는 74만명이다.