주메뉴 바로가기 본문 바로가기

전자정부 누리집 로고 이 누리집은 대한민국 공식 전자정부 누리집입니다.

개인정보 보호위원회

보도자료 게시판 상세 페이지

보도자료 게시판 상세페이지로 제목, 작성부서, 작성자, 작성일, 조회수, 내용, 첨부파일의 정보를 제공

제목 (보도참고) '온라인쇼핑몰' 이용자 계정정보 도용 피해 우려
작성부서 대변인 작성자 권선정
작성일 2023-01-19 조회수 5583
첨부파일 목록
첨부파일 230119 (보도참고) '온라인쇼핑몰' 이용자 계정정보 도용 피해 우려(조사3팀)FN.pdf 다운로드
첨부파일 230119 (보도참고) '온라인쇼핑몰' 이용자 계정정보 도용 피해 우려(조사3팀)FN.hwpx 다운로드
(보도참고) '온라인쇼핑몰' 이용자 계정정보 도용 피해 우려
- 개인정보위, 이용자 피해 예방 조치 안내 -


□ 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 최근 온라인쇼핑몰을 중심으로 크리덴셜 스터핑 등 계정정보 도용 사례가 빈발하고 있어 온라인쇼핑몰 이용자와 기업들의 각별한 주의가 요구된다고 밝혔다.

□ 크리덴셜 스터핑(Credential Stuffing) 공격은 해커가 이미 유출되거나 사전에 탈취한 사용자 계정(ID)과 비밀번호를 다른 누리집(웹사이트) 등에 무작위로 대입해서 로그인이 성공하면 해당 사용자 정보를 빼가는 공격 수법이다.

○ 온라인쇼핑몰 등 인터넷 이용자 중에는 여러 누리집(웹사이트)에 동일한 계정(ID)과 비밀번호를 사용하는 경우가 많아, 한 곳에서 계정과 비밀번호가 탈취되면 여러 누리집(웹사이트)에서 계정을 도용한 개인정보 유출, 금전 피해 등을 입을 수 있다.

□ 개인정보위는 최근 크리덴셜 스터핑 등 계정정보 도용으로 개인정보가 유출된 정황이 확인된 온라인쇼핑몰에 대해 조사를 진행하고 있으며 위법사항 발견시 개인정보 보호법에 따라 엄정히 처리할 예정이라고 밝히면서,

○ 쇼핑몰 이용자는 계정정보 도용으로 인한 2차 피해가 발생하지 않도록 다음과 같이 조치해 줄 것을 당부하였다.

□ 양청삼 개인정보위 조사조정국장은 “온라인쇼핑몰 사업자들은 계정정보 도용 피해가 발생하지 않도록 도용 의심사례가 없는지 사용자 접속기록 및 이용현황을 철저히 분석·점검하고, 가급적 비밀번호 변경 안내, 2차 인증 등 계정정보 도용 방지를 위한 추가 조치를 취해 줄 것”을 당부했다.

□ 계정정보 도용이 의심되거나 해킹 공격으로 기술지원이 필요할 경우, 한국인터넷진흥원(www.kisa.or.kr)에서 연중무휴로 지원받을 수 있다.


* 기타 자세한 내용은 첨부파일을 확인해주시기 바랍니다.

- 담당자 : 조사3팀 서인숙(02-2100-3154)

해당 페이지의 만족도와 소중한 의견 남겨주세요.

등록