개인정보 보호위원회

(보도참고) '온라인쇼핑몰' 이용자 계정정보 도용 피해 우려
- 개인정보위, 이용자 피해 예방 조치 안내 -


□ 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 최근 온라인쇼핑몰을 중심으로 크리덴셜 스터핑 등 계정정보 도용 사례가 빈발하고 있어 온라인쇼핑몰 이용자와 기업들의 각별한 주의가 요구된다고 밝혔다.

□ 크리덴셜 스터핑(Credential Stuffing) 공격은 해커가 이미 유출되거나 사전에 탈취한 사용자 계정(ID)과 비밀번호를 다른 누리집(웹사이트) 등에 무작위로 대입해서 로그인이 성공하면 해당 사용자 정보를 빼가는 공격 수법이다.

○ 온라인쇼핑몰 등 인터넷 이용자 중에는 여러 누리집(웹사이트)에 동일한 계정(ID)과 비밀번호를 사용하는 경우가 많아, 한 곳에서 계정과 비밀번호가 탈취되면 여러 누리집(웹사이트)에서 계정을 도용한 개인정보 유출, 금전 피해 등을 입을 수 있다.

□ 개인정보위는 최근 크리덴셜 스터핑 등 계정정보 도용으로 개인정보가 유출된 정황이 확인된 온라인쇼핑몰에 대해 조사를 진행하고 있으며 위법사항 발견시 개인정보 보호법에 따라 엄정히 처리할 예정이라고 밝히면서,

○ 쇼핑몰 이용자는 계정정보 도용으로 인한 2차 피해가 발생하지 않도록 다음과 같이 조치해 줄 것을 당부하였다.

□ 양청삼 개인정보위 조사조정국장은 “온라인쇼핑몰 사업자들은 계정정보 도용 피해가 발생하지 않도록 도용 의심사례가 없는지 사용자 접속기록 및 이용현황을 철저히 분석·점검하고, 가급적 비밀번호 변경 안내, 2차 인증 등 계정정보 도용 방지를 위한 추가 조치를 취해 줄 것”을 당부했다.

□ 계정정보 도용이 의심되거나 해킹 공격으로 기술지원이 필요할 경우, 한국인터넷진흥원(www.kisa.or.kr)에서 연중무휴로 지원받을 수 있다.


* 기타 자세한 내용은 첨부파일을 확인해주시기 바랍니다.

- 담당자 : 조사3팀 서인숙(02-2100-3154)