[단독] “아파트너 털리더니 이번엔 피터팬”…이름·전화번호·이메일·아이디 유출

두꺼비세상 운영 플랫폼서 3주새 잇단 개인정보 유출 사고
11일 무단 접근, 약 40시간 뒤 인지…보안 관리 도마에

부동산 직거래 플랫폼 ‘피터팬의 좋은방 구하기’에서 고객 이름과 휴대전화번호, 이메일 주소, 회원 아이디 등 개인정보가 유출됐다. 지난달 같은 운영사가 서비스하는 아파트 생활 플랫폼 ‘아파트너’에서도 개인정보 유출 사고가 발생한 데 이어 3주 만에 또다시 사고가 터지면서 보안 관리에 대한 우려가 커지고 있다.

15일 피터팬의 좋은방 구하기 운영사인 두꺼비세상이 고객들에게 발송한 안내문에 따르면 지난 11일 오전 2시께 외부의 권한 없는 제3자가 회사 시스템에 무단 접근해 고객 개인정보와 구매정보 일부를 조회하고 반출했다.

유출된 개인정보는 성명, 휴대전화번호, 이메일 주소, 회원 아이디 등 4개 항목이다. 회사 측은 사고 발생 다음 날인 12일 오후 6시께 유출 사실을 인지했다. 최초 침입부터 사고를 파악하기까지 약 40시간이 걸린 셈이다.

앞서 두꺼비세상이 운영하는 다른 플랫폼에서도 개인정보 유출 사고가 발생했다. 지난달 23일 아파트 생활 플랫폼 ‘아파트너’에서 일부 이용자의 휴대전화번호가 유출됐다. 당시 회사는 이달 4일 사고를 인지하고 6일 이용자들에게 유출 사실을 알렸다.

같은 운영사의 서로 다른 서비스에서 약 3주 간격으로 개인정보 유출 사고가 발생한 셈이다.

두꺼비세상은 이번 사고와 관련해 비인가 접근 경로를 차단하고 긴급 보안 조치를 시행했다고 밝혔다. 관계기관에 신고하고 조사에도 협조하고 있으며, 서비스 전반에 대한 보안 점검과 재발 방지 대책을 추진 중이다.

회사 측은 “현재까지 본 사안과 관련해 접수된 피해 사례는 없다”고 밝혔지만, 유출된 이름과 연락처, 이메일 등이 결합되면 이용자를 겨냥한 스미싱이나 피싱 등 2차 범죄에 악용될 수 있다는 우려가 나온다.