또 터졌다···이번엔 파파존스·머스트잇서 고객정보 유출

페이지 정보

작성자 이길중 작성일25-06-29 12:15 조회62회 댓글0건

본문

피자 프랜차이즈 한국파파존스와 명품 플랫폼 머스트잇에서도 고객 개인정보 유출 사고가 났다. 최근 여러 기업들에서 개인정보 유출이 잇따르고 있어 홈페이지 운영과 고객 정보 관리에 경각심을 높여야 한다는 지적이 나온다.
파파존스는 26일 홈페이지에 팝업 형태의 입장문을 내고 “개인정보 노출로 심려를 끼쳐드려 진심으로 사과드린다”고 밝혔다.
파파존스는 이어 “해당 취약점은 즉시 차단 및 보완 조치를 완료해 운영되고 있다”며 “한국인터넷진흥원(KISA) 등 정부 산하 유관기관과 긴밀히 협력해 정보 노출 범위와 원인을 신속하고 정확하게 조사하겠다”고 했다. 그러면서 “향후 유사 사고 재발을 막기 위해 보안시스템 전면 점검과 추가적인 예방 및 보완 조치를 강화할 예정”이라고 덧붙였다.
개인정보보호위원회는 이날 파파존스 개인정보 유출 조사에 착수했다. 개인정보위에 따르면, 파파존스는 홈페이지 소스코드 관리 소홀로 2017년 1월부터 이름·전화번호 등 고객 주문 정보가 온라인상에 노출돼 있었으며, 지난 25일에서야 이를 확인·인지했다.
개인정보위는 이에 따라 조사를 통해 구체적인 유출 경위와 피해 규모, 기술적·관리적 안전조치 의무 준수 여부 등을 확인할 방침이다. 또 개인정보 처리 방침에 따른 개인정보 보유·이용 기간을 초과해 주문 정보를 보관한 부분에 대해서도 집중 확인해 법 위반 확인 시 관련 법령에 따라 처분할 예정이다.
머스트잇도 이날 홈페이지를 통해 개인정보 유출 사실을 알렸다.
머스트잇은 “지난 23일 KISA를 통해 개인정보 침해 정황을 통보받았다”며 “자체 점검 결과 5월6~14일, 6월9일 두 차례의 비정상 접근 시도가 있었다”고 밝혔다. 해당 인터페이스(API)는 별도 인증 없이 개인정보 일부를 조회할 수 있는 구조였으며, 사고 인지 즉시 해당 취약점을 차단하고 전면적인 보안 조치를 완료했다는 것이다. 관련 기관(개인정보위 및 KISA)에도 신고했다고 덧붙였다.
유출 가능성이 있는 개인정보는 회원번호와 아이디, 가입일, 이름, 생년월일, 성별, 휴대전화 번호, e메일, 주소 등 최대 9개 항목이다. 머스트잇은 2차 피해를 막기 위해 “관련 계정의 비밀번호 변경을 권장한다”며 “보이스피싱·스미싱 등 의심스러운 전화나 문자에 각별히 주의하라”고 밝혔다.
개인정보위는 “최근 홈페이지 설계 취약점으로 인한 고객 정보 유출 사고가 늘어나고 있다”며 “각 사업자들은 관리자 페이지 접근 제한, 인터넷주소(URL) 관리 등 홈페이지 운영에 각별한 주의가 필요하다”고 강조했다.
외국인과 한국인 사이에 출생한 자녀 이름에 글자 수 제한이 사라졌다. 대법원은 지난 20일부터 외국인과 한국인 사이에서 태어난 자녀의 출생신고를 이름 글자 수 제한 없이 할 수 있다고 24일 밝혔다.
그동안 성을 제외한 이름의 글자 수가 다섯개를 넘는 국제결혼 부부 자녀의 이름은 출생신고를 할 수 없었다. 외국인 아버지와 한국인 어머니 사이에 태어난 자녀가 아버지 성을 따라 외국식 이름을 쓸 때에만 예외를 허용했다. 가령 아버지가 외국인일 때 ‘알버트(성) 알렉산드리나(이름)’라는 이름은 출생신고를 할 수 있었다. 하지만 어머니가 외국인이어서 아버지의 한국 성을 쓸 때에는 등록할 수 없었다. 따라서 ‘알버트 아름다운지수’ ‘김 아름다운지수’ 같은 이름은 어떠한 경우에도 등록이 불가능했다.
대법원이 지난 20일 ‘이름의 기재문자와 관련된 가족관계등록 사무’를 규정한 가족관계등록예규 638호를 개정하면서 이 같은 제한 없이 국제부부 자녀의 원래 이름대로 출생신고를 할 수 있게 됐다.
‘알렉산드리나’ ‘아름다운지수’ 모두 성이나 부모의 국적에 관계없이 등록이 가능해진 것이다. 이 예규는 이전에 이미 출생신고를 한 경우에도 추후 보완 신고를 통해 제한 없이 이름을 가족관계등록부에 기재할 수 있다.
대법원 관계자는 “이름 글자 수 제한 없이 출생신고가 가능하도록 함으로써 당사자의 선택권을 대폭 보장하게 됐다”고 설명했다.
다만 한국인 사이에 태어난 자녀는 이 규정을 적용하지 않아 기존대로 성을 제외하고 이름 글자 수가 다섯개를 초과하면 출생신고를 할 수 없다. 대법원은 예규에서 “이름은 그 사람을 특정해주는 공적인 호칭으로서 다른 사람과의 관계에서도 상당한 이해관계를 가지게 되므로 난해하거나 사용하기에 현저한 불편을 일으키는 것은 쓸 수 없다”며 “이름으로 5자를 초과하는 문자를 기재한 출생신고는 수리하지 않는다”고 했다.
현대건설의 불참 선언으로 재입찰을 앞두고 있는 가덕도신공항 부지조성 공사의 공사기간·공사비 등 입찰조건이 완화될 수 있다는 기대감이 나오면서 롯데건설·DL이앤씨·한화 등 대형 건설사들이 사업 참여를 검토하기 시작했다.
24일 건설업계에 따르면 기존에 가덕도신공항 부지조성 공사 컨소시엄에 참여하지 않았던 롯데건설·DL이앤씨·한화 건설부문 등이 향후 재입찰 참여를 염두에 둔 사업성 검토를 시작했다.
롯데건설 관계자는 “사업 참여를 검토하고 있지만 아직 결정된 것은 아니다”라고 말했다. 한화 건설부문 관계자는 “긍정적으로 사업 참여를 검토 중”이라고 밝혔다. DL이앤씨 관계자는 “기초적인 수준으로 검토하고 있다”면서도 “구체적인 계획은 없다”고 말했다.
당초 지난해 가덕도신공항 부지조성 공사 입찰 시 참여한 바 없는 이들 건설사가 뒤늦게 사업성 검토에 뛰어든 건 재입찰에서 입찰 조건이 완화될 수 있다는 기대감이 높아졌기 때문이다.
지난주 국토교통부가 재입찰과 관련한 업계의 의견 수렴을 위해 시공능력평가 10위권 안팎의 대형 건설사들을 대상으로 연 간담회가 계기가 됐다.
국토부도 입찰 조건 완화를 검토할 수 있다는 입장이다. 김정희 국토부 가덕도신공항건립추진단장은 “(재입찰에서는) 업계의 수용성이 가장 중요하기 때문에 건설사가 충분한 근거로 조건 완화를 제안한다면 그에 대해 검토할 여지가 분명히 있다”면서 “공사기간을 예로 들면 현대건설이 제시한 108개월, 지역 사회에서 이야기하는 84개월 사이의 접점을 의견 수렴을 통해 찾아나갈 필요가 있다”고 말했다.
한 건설사 관계자는 “지난주 간담회 계기로 입찰 조건이 변경될 수도 있다는 분위기가 번졌다”면서도 “구체적인 입찰 조건이 나오기 전에는 사업성 검토는 기초적인 수준에 그칠 것”이라고 말했다.
입찰 조건을 변경한다면 가덕도신공항 부지조성 공사 재입찰은 빠른 시일 내에 이뤄지긴 어려울 것으로 전망된다. 김 단장은 “입찰 조건 변경 시 입찰 안내 심의를 비롯한 행정 절차 등을 다시 진행해야 하기 때문에 사실상 다음 달 재입찰은 어렵다”고 말했다.