전남 폰테크 피자 프랜차이즈 한국파파존스와 명품 플랫폼 머스트잇에서도 고객 개인정보 유출 사고가 났다. 예스24 등 최근 국내 굵직한 기업들에서 개인정보 유출이 잇따르고 있다.
파파존스는 26일 홈페이지에 입장문을 내고 “취약점은 즉시 차단 및 보완 조치를 완료해 운영되고 있다”며 “한국인터넷진흥원(KISA) 등 정부 산하 유관기관과 긴밀히 협력해 정보 노출 범위와 원인을 신속하고 정확하게 조사하겠다”고 했다.
개인정보보호위원회에 따르면, 파파존스는 홈페이지 소스코드 관리 소홀로 2017년 1월부터 이름·전화번호 등 고객 주문 정보가 온라인상에 노출돼 있었으며, 지난 25일에야 이를 인지했다.
개인정보위는 구체적인 유출 경위와 피해 규모, 기술적·관리적 안전조치 의무 준수 여부 등을 살펴볼 방침이다. 또 개인정보 보유·이용 기간을 초과해 주문 정보를 보관한 부분에 대해서도 집중 점검해 법 위반 확인 시 관련 법령에 따라 처분할 예정이다.
머스트잇도 이날 홈페이지를 통해 개인정보 유출 사실을 알렸다. 머스트잇은 “지난 23일 KISA를 통해 개인정보 침해 정황을 통보받았다”며 “자체 점검 결과 5월6~14일, 6월9일 두 차례의 비정상 접근 시도가 있었다”고 밝혔다. 회사는 해당 인터페이스(API)는 별도 인증 없이 개인정보 일부를 조회할 수 있는 구조였으며, 사고 인지 즉시 해당 취약점을 차단하고 전면적인 보안 조치를 완료했다고 설명했다.
유출 가능성이 있는 개인정보는 회원번호와 아이디, 가입일, 이름, 생년월일, 성별, 휴대전화 번호, e메일, 주소 등 최대 9개 항목이다. 머스트잇은 2차 피해를 막기 위해 “관련 계정의 비밀번호 변경을 권장한다”며 “보이스피싱·스미싱 등 의심스러운 전화나 문자에 각별히 주의하라”고 밝혔다.
내란 특별검사팀으로부터 오는 28일 소환조사를 통보받은 윤석열 전 대통령 측이 27일 “특검과 출입방식이 협의되지 않아도 내일 출석하겠다”는 입장을 재차 밝혔다. 지하주차장을 통한 비공개 소환조사를 원했지만 특검이 특혜로 비칠 수 있다며 받아들이지 않으며 대치하자 일단 28일 소환에는 응할 뜻을 밝힌 것이다. 윤 전 대통령 측은 조사에 동행할 변호인으로 김홍일·송진호 등 두 변호사가 입회하기로 했다고도 전했다.
윤 전 대통령 측은 지하주차장 출입 요구가 받아들여지지 않더라도 오는 28일 조은석 내란 특팀 출석 요구에 응하기로 했다. 윤 전 대통령 측은 전날 경향신문과의 통화에서 이 같이 밝혔다.
내란 특검은 지난 25일 윤 전 대통령에 대한 체포영장이 법원에서 기각되자 오는 28일 오전 9시 서울고검 청사에 있는 특검 사무실로 출석해 조사받으라고 요구했다. 윤 전 대통령 측은 조사실로 들어가는 모습을 외부에 노출되는 것만 막아달라며 지하 주차장으로 출입하게 해달라고 요구했지만, 특검 측은 특혜로 비칠 수 있다며 수용할 수 없다는 입장이다. 조사 시각을 오전 10시로 1시간 늦춰달라는 요구는 수용했다.
양측의 입장차로 인해 28일 조사가 예정대로 이뤄질지는 불투명한 상황이지만, 윤 전 대통령 측은 일단 예정된 시각에 고검 청사로 출석해 현장에서 협의를 이어가겠다는 입장이다.