무신사가 운영하는 패션·라이프스타일 플랫폼 29CM(이십구센티미터)에서 고객 개인정보 15만9852건이 외부로 유출됐다.
30일 29CM 홈페이지를 보면, 회사는 지난 27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출된 사실을 확인했다고 29일 공지했다. 회사 측은 문제를 확인한 즉시 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 유출 사실을 자진 신고했다고 설명했다.
유출 규모는 이름만 노출된 경우가 13만8841건, 이름과 함께 이메일 주소·휴대전화번호·배송정보까지 함께 빠져나간 경우가 2만1011건이다. 29CM는 유출 고객에게 개별 통지를 마쳤고, 본인 인증을 거쳐 유출 내역을 확인할 수 있는 페이지를 30일간 운영한다.
29CM는 "결제정보와 아이디·비밀번호 등 고객 계정정보는 유출 항목에 포함되지 않았으며 안전하게 보호되고 있다"면서도 "일부 개인정보가 유출된 만큼 이를 악용한 2차 피해가 발생할 가능성에 대비해달라"고 밝혔다.
특히 주문 내역을 언급하며 결제·환불·배송 오류를 안내하는 문자나 전화, 메일에 유의해달라고 당부했다. 29CM는 문자나 이메일로 비밀번호 또는 인증번호 입력을 요구하지 않는다는 점도 함께 안내했다. 다른 사이트와 동일한 비밀번호를 쓰고 있다면 변경할 것과, 배송 요청사항에 개인정보가 담겨 있으면 즉시 수정할 것도 권고했다.
29CM는 공지문에서 "보안 시스템과 관리 체계를 철저히 재점검하고 재발 방지에 최선을 다하겠다"고 밝혔다.