무신사가 운영하는 온라인 패션 플랫폼 29CM에서 외부 해킹으로 추정되는 비정상 접근이 발생해 이용자 15만여명의 개인정보가 유출됐다.

29CM는 29일 홈페이지 공지를 통해 지난 27일 주문정보 조회를 위한 연동 기능(API)에 외부의 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔다. 회사는 문제를 인지한 즉시 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 신고했다.

29CM에 따르면 이름만 유출된 경우는 13만8841건이며, 이름과 이메일 주소·휴대전화번호·배송정보가 함께 유출된 경우는 2만1011건이다. 결제정보와 아이디·비밀번호 등 로그인 계정 정보는 유출되지 않았다고 회사 측은 설명했다.

29CM는 개인정보 유출이 확인된 이용자에게 유출 항목과 대응 방법을 개별 안내했다. 또 추가 피해를 막기 위해 보안 점검을 진행하고 데이터 보안 체계를 전반적으로 재검토할 계획이다.

이용자들에게는 주문 내역을 빌미로 결제·환불·배송 오류 등을 안내하는 문자나 전화, 이메일에 주의해 달라고 당부했다. 29CM는 문자나 이메일을 통해 비밀번호나 인증번호 입력을 요구하지 않는다고 밝혔다. 배송 요청사항에 개인정보를 기재한 이용자는 해당 내용을 변경할 것을 권고했다.