대구 공공배달앱 ‘대구로’가 해킹 공격을 받아 가맹점주들의 계좌번호 2만5000여개와 운영사 전·현직 직원 250여명의 시스템 접속용 아이디, 비밀번호가 노출된 것으로 확인됐다. 사고는 지난달 31일 대구로 서버에서 발생했고, 운영사는 이튿날 경찰에 신고한 뒤 한국인터넷진흥원에도 침해사고를 알렸다. 그러나 피해 당사자인 가맹점주들에게 구체적인 피해 사실이 전달된 시점은 나흘 뒤였고, 공공배달앱을 둘러싼 보안 대응과 통보 시점이 논란이 됐다.
사고 발생부터 통보까지
대구시와 인성데이타에 따르면 지난달 31일 대구로 서버에서 보안 사고가 발생했다. 인성데이타는 지난 1일 오후 9시께 보안사고 정황을 인지한 뒤 긴급 시스템 점검을 실시하고 대구경찰청에 피해 신고를 했다. 다음 날인 2일에는 한국인터넷진흥원(KISA)에 침해사고를 알렸다. 같은 날 오후 6시께에는 가맹점주들에게 포스기로 “내부 시스템에 불법적인 외부 침입 시도로 추정되는 정황”을 발견해 출금 서비스를 일시 중단한다고 공지했다.
| 구분 | 내용 |
|---|---|
| 보안 사고 발생 | 지난달 31일 |
| 보안사고 정황 인지 | 지난 1일 오후 9시께 |
| 경찰 신고 | 지난 1일 |
| KISA 신고 | 지난 2일 |
| 가맹점주 피해 공지 | 지난 4일 |
문제가 된 지점은 피해 당사자에 대한 개별 통보 시점이었다. 폐업 점주들을 포함한 계좌번호 2만5000여개가 노출됐다는 사실도 이때 알려졌다. 피해를 본 한 음식점 사장 김모(30대) 씨는 “대구시를 믿고 대구로를 이용해왔는데 서버가 털린 뒤에도 즉각적인 피해 공지가 이뤄지지 않은 것 같아서 실망이 크다”고 말했다. 그는 “포스기 공지는 매일 확인하지 않는 경우도 많다”며 “만약 고객들의 개인정보라도 유출됐다고 하면 매출에도 큰 타격이 있었을 텐데 그나마 다행”이라고 했다.
점주 계좌번호 2만5000여개 노출
이번 사고로 현재까지 인성데이타 전·현직 직원 250여명의 대구로 시스템 접속용 아이디와 비밀번호가 유출된 것으로 조사됐다. 또 폐업자들을 포함한 점주들의 계좌번호 2만5000여개도 노출된 것으로 파악됐다. 대구로의 누적 가맹점 수는 2만5000여개이고 누적 회원 수는 74만명이다. 가맹점 수와 계좌번호 노출 규모가 비슷한 수준으로 드러난 셈이다.
가맹점주 계좌번호와 함께 운영사 직원들의 접속 정보가 빠져나가면서 인성데이타는 보안 조치에 나섰다. 회사 측은 가맹 가입을 처리하는 시스템 경로로 해킹이 이뤄진 것으로 의심하고 현재 신규 가맹 가입을 중단한 상태다. 직원들의 아이디와 비밀번호는 초기화 작업을 진행했다. 또 내부 시스템 접속 경로를 다변화하는 등 보안 강화 작업을 진행하고 있다. 인성데이타 관계자는 “해킹 경위를 조사하고 있으며 인공지능(AI) 기술을 활용해 순식간에 정보를 빼간 것으로 추정한다”고 말했다.
출금 중단과 신규 가입 제한
대구로는 사고 이후 금전 피해 확산을 막기 위한 조치도 병행했다. 인성데이타는 지난 2일 앱 내 출금 시스템을 일시 통제했다가 점검을 마친 뒤 재개했다. 신규 가맹 가입도 현재 중단된 상태다. 대구로 측은 “대구로는 전화나 문자로 정산용 계좌 변경을 요청하거나 비밀번호·인증번호를 묻는 일이 없다”고 밝히며, 관련 연락을 받으면 고객센터에 알려달라고 당부했다.
시 관계자는 “한국인터넷진흥원의 조사 결과가 나온 뒤에 구체적인 피해 사실을 알린 것”이라며 “의도적으로 공지를 늦추려 한 것은 절대 아니었다”고 말했다. 또 “운영사 측과 피해 상황을 파악하고 있으며 2차 피해가 발생하지 않도록 대응을 잘해달라고 요청하고 있다”고 했다. 대구시도 유출 점주들을 상대로 비밀번호 변경 등을 안내 중인 것으로 알려졌다.
경찰 수사와 향후 대응
대구경찰청 사이버범죄수사대도 피해 신고를 접수하고 수사에 착수했다. 경찰은 운영사 서버를 확보하고 로그 기록 등을 분석해 해킹 경위와 피해 규모를 조사하고 있다. 경찰 관계자는 “운영사 서버를 확보하고 로그 기록 등을 분석해 구체적인 사고 경위를 조사할 것”이라며 “수사 결과가 나올 때까지는 다소 시간이 걸릴 예정”이라고 말했다.
대구로는 2021년 8월 출시된 공공배달앱으로, 소상공인의 배달 수수료 부담 완화를 목표로 운영돼 왔다. 현재는 음식 배달 외에도 택시 호출, 전통시장 장보기로 영역을 넓혔다. 누적 가맹점은 2만5000여개, 누적 회원 수는 74만명이다. 대구시와 운영사는 사고 경위와 피해 규모를 계속 파악하고 있으며, 보안 강화와 재발 방지 조치를 이어가고 있다.
· · · · · · · · · ·
관련기사
▶ 대구시 경제부시장에 최운백 전 미래혁신성장실장 내정
▶ NAS 보안 취약점 확산…KISA, 시놀로지 업데이트 권고
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
