신세계몰 390만 명 개인정보 유출 사건

대전지방경찰청 사이버수사대가 중국 해커로부터 대량의 개인정보를 사들여 인터넷에 되판 20대 남성을 추적하는 과정에서 신세계몰 회원 정보가 유출된 정황을 포착했다. 수사 과정에서 신세계몰뿐 아니라 다수의 국내 인터넷 쇼핑몰 회원 데이터베이스가 함께 거래된 사실이 확인됐다. 경찰은 유출 경로와 최초 침입 시점을 특정하기 위해 서버 로그와 거래 내역을 분석했다. 이 수사는 이후 대한민국 국민 다수의 개인정보가 연쇄적으로 유출된 대형 사건으로 확대되는 출발점이 됐다. 신세계몰 측에도 수사 결과가 통보되며 자체 조사가 시작됐다.

신세계몰이 전체 회원 820만 명 가운데 약 390만 명의 개인정보가 유출됐다고 공식 발표하고 홈페이지에 사과문을 게시했다. 대전지방경찰청은 중국 해커로부터 개인정보를 구입해 되판 혐의로 20대 채모씨를 체포했다고 밝혔다. 유출된 정보에는 이름, 아이디, 비밀번호, 연락처 등이 포함된 것으로 파악됐다. 신세계몰은 심려를 끼쳐 죄송하다며 고개 숙여 사과한다는 입장을 냈다. 대형 온라인 쇼핑몰의 개인정보 관리 부실이 다시 도마 위에 오르며 소비자 불안이 커졌다.

신세계몰은 유출된 회원정보가 2005년 이전에 수집된 것으로, 2006년 이후 시스템에서는 추가 해킹 흔적이 발견되지 않았다고 설명했다. 회사 측은 보안 시스템을 개선해왔다고 강조하며 과거 데이터 관리 체계의 허점이 뒤늦게 드러난 것이라는 취지로 해명했다. 그러나 5년 가까이 유출 사실을 인지하지 못했다는 점에서 관리 책임 논란은 사그라들지 않았다. 이용자들 사이에서는 비밀번호를 여러 사이트에서 동일하게 사용하는 관행에 대한 우려도 함께 제기됐다. 정보통신 업계에서는 해묵은 데이터베이스에 대한 전수 점검 필요성이 다시 부각됐다.

신세계몰은 개인정보 유출이 확인된 회원들에게 이메일과 홈페이지 팝업 공지를 통해 피해 사실을 안내하겠다고 밝혔다. 회사는 이용자들에게 비밀번호를 즉시 변경하고 동일한 비밀번호를 사용하는 다른 사이트도 함께 점검할 것을 권고했다. 고객센터에는 유출 여부 확인과 항의성 문의가 몰리며 한동안 혼선이 빚어졌다. 신세계몰은 재발 방지를 위해 개인정보 암호화 수준을 높이고 접근 권한 통제를 강화하겠다고 약속했다. 이 사건은 이후 전자상거래 업체들의 개인정보보호 실태 점검 논의로 이어졌다.

정부는 신세계몰을 포함해 해킹 피해가 확인된 25개 인터넷 업체를 대상으로 개인정보 관리 실태에 대한 특별단속을 실시하기로 했다. 이번 사건으로 유출된 개인정보는 2,000만 건이 넘는 것으로 파악돼 국민 5명 중 2명꼴로 피해를 입은 셈이라는 분석이 나왔다. 방송통신위원회 등 관계 부처는 대규모 개인정보 유출이 반복되는 구조적 원인을 점검하고 처벌 규정 강화 방안을 검토했다. 이 사건은 이후 개인정보보호법 제정 논의에 영향을 미친 대표적 사례로 꼽힌다. 신세계몰은 특별단속 결과에 따라 추가 보완조치를 이행했다.