대구 공공배달앱 ‘대구로’ 해킹…직원 계정·점주 계좌 2만5000개 유출

대구 공공배달앱 ‘대구로’. 대구로 앱 갈무리

대구 공공배달앱 ‘대구로’가 해킹을 당해 운영사 전·현직 직원 250여명의 시스템 접속용 아이디와 비밀번호가 유출된 것으로 파악됐다. 폐업한 점주를 포함한 가맹점주 계좌번호 2만5000여개도 노출됐다.

5일 대구시 등에 따르면 지난달 31일 대구로 서버에서 외부 침입 사고가 발생했다. 대구로 운영사인 인성데이타는 지난 1일 사고 정황을 파악한 직후 시스템을 긴급 점검하고 대구경찰청에 수사를 의뢰했다. 2일에는 한국인터넷진흥원(KISA)에 침해사고를 신고했다. 가맹점주에게는 사고 발생 나흘 뒤인 4일 피해 사실을 알렸다.

인성데이타는 가맹점 가입을 처리하는 시스템을 통해 외부 침입이 이뤄진 것으로 보고 신규 가맹점 접수를 중단했다. 직원들의 접속용 아이디와 비밀번호도 초기화했다. 금전 피해를 막기 위해 지난 2일 출금 기능을 일시 중단했다가 점검을 마친 뒤 재개했다.

경찰과 인성데이타는 정확한 침입 경로와 정보 유출 범위를 조사하고 있다. 인성데이타는 현재까지 이용자나 가맹점주의 금전 피해는 확인되지 않았다고 밝혔다. 대구시는 운영사와 피해 상황을 파악하고 2차 피해 방지 조치를 요청했다.

인성데이타는 이용자와 가맹점주에게 사과하고 조사 결과를 확인하는 대로 안내하겠다고 밝혔다. 회사 관계자는 “대구로는 전화나 문자로 정산계좌 변경을 요청하거나 비밀번호·인증번호를 묻는 일이 없다”며 “이런 연락을 받으면 응하지 말고 대구로 고객센터에 알려달라”고 말했다.