G마켓, 개인정보 유출 고객에 1만원 보상…e쿠폰 피해 전액 배상

G마켓이 지난달 말 발생한 개인정보 유출 사고와 관련해 피해 고객 전원에게 보상을 완료했다고 2일 밝혔다.

G마켓은 홈페이지 공지문을 통해 “직접적인 피해가 확인된 고객에게 개별 연락을 통해 구체적인 피해 사실과 조치 사항을 소상히 밝히고 피해 금액 전액을 선제적으로 보상 완료했다”며 “개인정보 유출에 따른 추가적인 보상도 완료했다”고 밝혔다. G마켓은 향후 조사과정을 통해 확인되는 사실에 대해 투명하게 공개하겠다고 덧붙였다.

이번 사고는 G마켓에서 구매한 e쿠폰의 핀번호가 고객 동의 없이 제3자에 의해 사용된 정황이 나타나면서 불거졌다. G마켓은 e쿠폰 무단 사용으로 금전적 피해가 발생한 고객에게는 피해 금액 전액을 액면가 기준으로 보상했으며, e쿠폰 피해가 없는 고객에게도 스마일캐시 1만원을 지급했다.

G마켓은 긴급 보안 조치를 시행하고 상품권을 보유한 고객 전원을 대상으로 e쿠폰 핀번호 교체 작업도 진행하고 있다.

회사에 따르면 이번 사고는 외부 서비스 응용프로그램 인터페이스(API) 취약점을 악용한 비인가 접근으로 발생했다.

유출된 정보는 고객 이름과 아이디, e쿠폰 핀번호, 전화번호, 이메일, 주소 등이며 로그인 비밀번호는 유출되지 않은 것으로 확인됐다. 유출 피해 고객 규모는 밝히지 않았다.

G마켓은 지난달 30일 사고 인지 후 한국인터넷진흥원(KISA)에 침해사고를 신고했고, 지난 1일 개인정보보호위원회에도 신고를 마쳤다. 사이버수사대에도 조만간 신고할 예정이다.