G마켓, 개인정보 유출 피해 보상 완료…e쿠폰 피해 전액 배상

G마켓이 최근 발생한 개인정보 유출 사고와 관련해 피해 고객 보상을 완료했다. e쿠폰 무단 사용으로 금전 피해를 입은 고객에게는 피해액 전액을 지급하고, e쿠폰 피해가 없는 개인정보 유출 고객에게도 G마켓에서 현금처럼 쓸 수 있는 스마일캐시 1만원을 지급했다.

G마켓은 지난 1일 개인정보 유출 고객에게 사과문과 안내문을 발송하고 사이트에도 관련 내용을 게시했다고 2일 밝혔다.

회사에 따르면 이번 사고는 외부 서비스 응용프로그램 인터페이스(API)의 취약점을 악용한 비인가 접근으로 발생했다.

유출된 정보는 고객 이름과 아이디, e쿠폰 핀(PIN)번호, 전화번호, 이메일, 주소 등이다. 로그인 비밀번호는 유출되지 않은 것으로 확인됐다. 구체적인 피해 고객 규모는 공개하지 않았다.
이번 사고는 G마켓에서 구매한 e쿠폰 핀번호가 고객 동의 없이 제3자에 의해 사용된 정황이 확인되면서 알려졌다.
​
G마켓은 지난달 28일부터 29일까지 비인가 접근으로 개인정보가 유출된 사실을 30일 확인하고 대응에 착수했다.
​
e쿠폰 무단 사용으로 금전적 피해가 발생한 고객에게는 피해 금액 전액을 액면가 기준으로 보상했다. e쿠폰 피해가 없더라도 개인정보가 유출된 고객에게는 스마일캐시 1만원을 지급했다. 피해 고객에 대한 보상은 지난 1일 완료했다.

추가 피해를 막기 위한 조치도 진행하고 있다. G마켓은 긴급 보안 조치를 시행하고 상품권을 보유한 고객을 대상으로 e쿠폰 핀번호를 순차적으로 교체하고 있다.

관계 기관 신고도 마쳤다. G마켓은 지난달 30일 한국인터넷진흥원(KISA)에 침해사고를 신고했으며 지난 1일 개인정보보호위원회에도 신고했다. 사이버수사대에도 신고할 예정이다.
G마켓은 사고 원인과 영향 범위를 추가로 분석하는 한편 보안 관리 체계를 강화할 방침이다.


황효주 글로벌이코노믹 기자 hyojuh@g-enews.com