::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 해킹

2021/8/10(화)

무늬만 명품? 고객 관리는 빵점…샤넬코리아 ‘해킹’ 후폭풍

늑장 대응에 반쪽 사과, 소극적 대응까지… 고객들 ‘분노’
“개인정보 삭제 시 A/S 불이익”… 적반하장 설명에 비난 여론

서울 소공동 롯데백화점 본점 앞에서 샤넬 매장을 찾은 고객들이 줄을 서 있다. [사진 연합뉴스]

이번에는 ‘고객 개인정보 유출’이다. 가격 갑질, 집단 감염, 성추행 논란까지 연이은 구설수에 올랐던 명품 럭셔리 브랜드 샤넬에서 해킹 공격으로 인한 회원 개인정보 유출 사고가 발생했다. 이름, 전화번호, 생일, 화장품 구매 내역이 유출됐고, 회원가입 때 개인정보 제공에 동의했던 고객들의 주소와 성별, 이메일 정보까지 빠져나갔다.

지난 5일 샤넬의 한국법인인 샤넬코리아의 화장품 멤버십 고객 정보가 보관돼 있던 일부 데이터베이스에 외부 해킹 공격이 발생했다. 샤넬코리아 측은 이를 6일에 확인했고 이틀이 지난 7일에야 홈페이지에 개인정보 유출에 대한 공지를 올렸다. ‘늑장 대응’에도 모자라 구체적인 소비자 피해 보상 방안도 사과문에서 빠져있어 ‘반쪽짜리 사과’에 그친다는 비판이 거세다.

유출 이틀 지나 사과, 적반하장 태도까지 … 고객들 ‘분노’

지난 7일 샤넬코리아는 공식 홈페이지에 ‘개인정보 유출 공지’를 올렸다. [사진 홈페이지 캡처]

지난 7일 샤넬코리아는 공식 홈페이지에 ‘개인정보 유출 공지’를 올리고 “화장품 멤버십 고객의 개인정보가 보관돼 있던 일부 데이터베이스에 외부 해킹 공격이 발생했다”고 밝혔다. 이어 “고객의 개인정보가 유출된 것을 6일 확인했다”며 “이름, 전화번호, 생일, 화장품 구매 내역을 포함한다”고 전했다.

다만 “결제정보나 고객 아이디 및 패스워드는 유출되지 않았다”면서 “사안 인지 후 원인을 파악했고, 해당 IP와 불법 접속 경로를 차단하고 취약점 점검과 보완조치를 완료했다”고 덧붙였다. 샤넬 측은 유출 피해 고객에게 이메일 또는 문자로 사안과 관련한 내용을 개별적으로 안내했다고 밝혔다.

그럼에도 고객들은 “피해 사실 공지와 사과에 소극적인 것 아니냐”는 반응을 보이고 있다. 개인정보가 유출 사실을 하루 뒤에 인지한 것에도 모자라 이를 하루가 더 지나서야 공지를 했고, 공지를 올린 시간도 홈페이지 방문자가 거의 없을 시간인 ‘오후 11시’였기 때문이다.

게다가 사과문도 홈페이지에 접속해 상단에 작고 흐릿하게 적혀있는 ‘개인정보 유출 관련 공지’를 고객이 직접 클릭해야 볼 수 있다. 홈페이지 상에서 바로 볼 수 있는 것도 아니고 ‘메이크업’ 메뉴에 들어가야만 확인이 가능하다. 통상적으로 회사 측이 사과문을 게시할 때 홈페이지 접속 시 자동으로 볼 수 있는 ‘팝업’ 형태인 것과 대조적인 모습이다.

개인정보를 삭제하면 추후에 A/S를 받을 때 불이익이 있을 수 있다는 적반하장식 설명을 내놓은 사실이 알려져 논란은 더욱 커지고 있다.

샤넬코리아의 고객정보 유출과 관련해 명품 관련 카페 등에서는 “사과만 하면 다인가”라는 반응이 줄을 잇고 있다. 한 네티즌은 “주소, 연락처, 이름이 다 유출됐는데 아이디랑 비밀번호는 안전하다고 하는 것이 자랑이냐”며 비난했다. 또 다른 네티즌은 “보상에 대한 정확한 설명도 없었다”며 “가격만 올릴 줄 알지 진짜 명품 브랜드의 대처 방법이 이 정도밖에 안 되는 것이냐”고 비판했다.

샤넬코리아의 고객정보 유출과 관련해 명품 관련 카페 등에서는 비난 여론이 줄을 잇고 있다.

한국의 솜방망이식 처벌 문제 … 과징금 높이자는 목소리도

일각에서는 이번 샤넬코리아 사태를 계기로 개인정보 유출에 대한 처벌을 강화해야 한다는 목소리도 나오고 있다. 한국의 현행 개인정보보호법에 따르면 개인정보 침해사고를 낸 기업은 위반행위와 관련한 매출의 3% 이하까지 과징금을 부과하고, 5년 이하의 징역 또는 5000만원의 벌금형을 내리고 있다. 개인정보보호위원회는 ‘전체 연매출액의 최대 3%’로 과징금을 늘리는 법 개정을 추진하고 있다.

EU의 경우 회원국의 개인정보 관련 위반행위가 적발되면 해외사업을 비롯한 전체 매출의 최대 4%까지 과징금으로 부과하고 있다. 중국은 전체 매출액의 최대 5%를 과징금으로 부과하는 법 초안을 지난해 발표했다. 한국의 개인정보보호법 위반에 대한 처벌을 강화해야한다는 이야기가 나오는 이유다.

“과징금보다 중요한 건 사후 처리 과정”

샤넬을 둘러싼 논란은 이번이 처음이 아니다. 국내 가격이 해외보다 비싸다는 평가가 나오고 있는데도 불구하고 국내 고객들은 문을 열자마자 매장에 들어가기 위해 새벽부터 백화점이나 로드샵 앞에 줄을 서는 ‘오픈런’에 뛰어들고 있다. 샤넬은 이런 인기에 힘입은 듯 가격 인상을 반복하며 이른바 ‘가격 갑질’ 논란에 휩싸였다.

이달 초에는 신세계백화점 부산 해운대 센텀시티점에서 신종 코로나바이러스 감염증(코로나19) 집단감염이 발생했다. 집단감염 발생 소식 이후 검사가 필요한 매장 방문객만 1600명에 이르면서 코로나19 장기화에도 ‘오픈런’을 방치한 것에 대한 책임 논란도 불거졌다.

지난 5월에는 본사 관리자인 40대 남성이 2008년부터 지난해까지 샤넬코리아에서 일하는 10여 명의 판매직 여직원을 업무상 위력을 이용해 성추행한 혐의로 검찰에 송치되기도 했다.

전문가들은 기업이 저지른 잘못 자체도 중요하지만 기업들의 사후 처리 태도에 더 주목해야 한다고 말한다. 이은희 교수(인하대학교 소비자학과)는 “기업들이 가장 두려워하는 것은 바로 입소문”이라며 “샤넬의 경우 개인정보 유출이 됐을 때 최대한 신속하고 투명하게 관련 사실을 알렸어야 한다”고 지적했다.

또 “과징금 부과보다 중요한 것은 고객들을 안심시킬 수 있는 사후 처리와 재발 방지를 위한 대책 마련”이라며 “사건 발생원인 설명부터 결과 그리고 사후 처리까지의 과정을 투명하게 공표하는 것을 의무화해야 한다”고 밝혔다.

번호	장르	제 목	작성일

7061	사건사고	동창 계정 해킹 후 임용고시 취소한 남성…"좋아해서 그랬다"	2021/08/11

7060	취약점	펄스 커넥트 시큐어 보안취약점 주의…해킹 위험	2021/08/10

7059	해킹	무늬만 명품? 고객 관리는 빵점…샤넬코리아 ‘해킹’ 후폭풍	2021/08/10

7058	보안	DGIST 연구팀, 해킹 공격에도 시스템 상태 추정하는 알고리즘 개발	2021/08/10

7057	기타	미주중앙일보, 美교민에 '조센징' 표현기사 또 논란…"해킹당해"	2021/08/10

7056	기타	북한 "세계적 '해커왕초'는 미국…국제사회 기만 놀음"	2021/08/09

7055	해킹	수백만 대 라우터 인증 우회 보안취약점, 해킹공격에 활용돼...주의	2021/08/09

7054	보안	해킹 방지를 위한 첫 단추, 소프트웨어 개발보안…올해, 민간분야 활성화 원년	2021/08/09

7053	컬럼	표적형 해킹, PDF 보안으로 예방해야	2021/08/09

7052	해킹	샤넬, 개인정보 털렸다…"해킹 사과·재발방지 약속"	2021/08/08

늑장 대응에 반쪽 사과, 소극적 대응까지… 고객들 ‘분노’“개인정보 삭제 시 A/S 불이익”… 적반하장 설명에 비난 여론

유출 이틀 지나 사과, 적반하장 태도까지 … 고객들 ‘분노’

한국의 솜방망이식 처벌 문제 … 과징금 높이자는 목소리도

“과징금보다 중요한 건 사후 처리 과정”

늑장 대응에 반쪽 사과, 소극적 대응까지… 고객들 ‘분노’
“개인정보 삭제 시 A/S 불이익”… 적반하장 설명에 비난 여론