네이버(NAVER) 쇼핑몰 솔루션 스마트스토어 판매자 73만명의 정보가 다크웹에서 파일 형태로 거래되고 있다는 것이 알려진 가운데 네이버는 "자체 점검 결과 당사 시스템 내 이용자 개인정보 데이터베이스(DB) 침해 정황 등 해킹의 흔적은 전혀 없는 것으로 파악됐다"고 밝혔다.
스마트스토어 상호·업종·이메일뿐 아니라 판매자의 이름·연락처·생년월일 같은 개인정보가 다크웹에서 파일 형태로 거래되고 있고, 매물로 나온 판매자 정보 중 상당수는 이미 네이버에서 사업을 접었다는 본지 보도에 대해 네이버는 17일 "통신판매중개업자로서 비슷한 형태의 온라인커머스 사업자와 마찬가지로 스마트스토어 판매자 정보를 소비자에게 제공할 법적 의무가 있다"며 "법령에 따라 웹페이지에 공개된 사업자 정보가 제3자에 의해 수집된 것으로 보인다"고 했다.
네이버는 이와 같은 제3자에 의한 정보 수집을 막기 위해 "판매자 정보 확인 시 자동 프로그램이 아닌 사람인지 확인하기 위해 숫자나 문자를 입력하는 캡챠(CAPTCHA)를 도입하고, 판매자 정보가 포함된 URL 주소에 무작위 문자열을 삽입하는 등 접근 차단 등의 조치를 시행하고 있다"며 "향후 크롤링(웹사이트의 정보를 자동으로 수집하는 기술) 탐지 강화 및 정보 접근 제어 고도화 등의 조치를 지속 확대할 계획"이라고 했다.
이어 "개인정보보호위원회와 한국인터넷진흥원(KISA)과 긴밀히 협조해 피해가 발생하지 않도록 만전을 기하도록 하겠다"며 "현재까지 스마트스토어 판매자 정보의 유통으로 인한 피해는 접수된 바 없다"고 했다.
스마트스토어 판매자 정보 유통 사실이 알려지자 개인정보위는 "언론 보도를 확인한 뒤 관련 사실관계를 파악하는 중"이라고 했다.
KISA도 "다크웹 유출 정보에 대해 확인하고 있다"고 했다.
73만명의 스마트스토어 판매자 정보는 지난 1월4일 새벽 5시께 다크웹에 매물로 올라와 이달 초까지 유통된 것으로 파악됐다.
다크웹은 해커들이 해킹한 정보를 유출하거나 사고파는 곳으로, 특정 프로그램이나 경로를 통해야만 들어갈 수 있는 인터넷 공간이다.
보안업계 관계자는 "주민등록번호나 비밀번호 같은 정보는 포함돼 있지 않지만 신상을 파악할 수 있는 여러 정보가 조합돼 있는 경우는 위험하다"며 "상대방을 속이기 쉬워지기 때문에 표적 피싱, 스미싱, 보이스피싱 같은 범죄에 악용될 위험성이 높다"고 했다.
특히 네이버가 운영을 중단한 스마트스토어 판매자의 개인정보를 어떻게 관리됐는지는 좀 더 따져볼 부분이다.
익명을 요구한 보안업체 관계자는 "누군가 스마트스토어가 문 닫기 전 크롤링(웹사이트의 정보를 자동으로 수집하는 기술)을 통해 정보를 수집했을 가능성도 있다"면서도 "운영을 중단한 업체 정보를 골라내 따로 모아 정리한 형태를 봤을 때 단순 크롤링은 아닐 수도 있다"고 분석했다.
전영주 기자 ange@asiae.co.kr
<ⓒ투자가를 위한 경제콘텐츠 플랫폼, 아시아경제 무단전재 배포금지>
