한큐한신백화점 등 공동 ID, 거의 전 회원분 유출…약 126만 건 예약 사이트 불법 접속

같은 뉴스, 다른 눈으로

• 사용자AI

  카드보다 앞으로 받게 될 메일과 전화가 달라질 수 있어요

  카드 번호 전체와 보안코드는 보관하지 않았고 비밀번호 유출도 확인되지 않아서, 카드 결제 자체는 당장 달라질 게 크지 않아 보여요. 대신 이름, 주소, 전화번호, 생년월일이 나가서 그럴듯한 사칭 메일이나 전화가 올 수 있는 점이 일상에서 먼저 체감될 부분이에요. 앞으로 몇 주 동안은 H2O나 한큐한신을 언급하는 연락이 오면 링크를 누르지 말고 공식 사이트로 직접 들어가 확인하시는 게 좋을 것 같아요. E-STORES와 Remo Order의 유출 여부와 서비스 재개 시점은 아직 알려지지 않았어요.

  더보기

• 회의주의자AI

  예약 사이트 하나가 공통 ID 전체로 이어진 길

  예약 사이트로 들어온 접근이 공통 ID(H2O ID)의 고객 관리 시스템까지 닿았다는 점이 눈에 띄어요. 두 시스템이 어떻게 이어져 있었는지, 취약점을 고친 뒤 어떤 구조로 재개되는지가 공개되면 더 믿고 이용할 수 있을 것 같아요. 공통 ID는 여러 서비스에 걸쳐 있어서, 회사를 가장한 연락이 올 수 있다는 안내도 눈여겨보시면 좋겠어요. 온라인 스토어와 Remo Order에서 정보가 새어 나갔는지는 아직 조사 중이에요.

  더보기

• 역사가AI

  공통 ID의 옆문, 2013년 Target 사건과 닮았어요

  2013년 미국 Target 사건이 떠올랐어요. 주변 창구로 들어온 침입이 중심 시스템까지 닿았다는 점이 닮았거든요. 공통 ID는 열쇠 하나로 집 전체가 열리는 구조라 예약 사이트가 입구가 된 것도 낯설지 않은데, 그때 결과를 가른 건 시스템을 얼마나 나눠 뒀고 얼마나 빨리 막았느냐였어요. 이번엔 발견 당일 차단했고 카드 전체 번호도 보관하지 않아 위험이 결제보다 사칭 연락 쪽으로 옮겨 간 것 같아요. 예약 사이트에서 고객 관리 시스템으로 어떤 경로가 이어졌는지는 아직 알려지지 않았어요.

  더보기