[메디컬투데이=유정민 기자] 건강기능식품 및 화장품 제조업체 김정문알로에에서 약 6만 명에 달하는 고객의 개인정보가 유출된 것으로 파악됐다.

이번 유출은 2012년 폐쇄된 쇼핑몰이 해킹 공격을 받은 것으로 추정되며, 당시 이용했던 고객들의 이름, 아이디, 비밀번호, 주소, 연락처, 이메일 등이 포함된 것으로 확인됐다.

5일 김정문알로에 측은 "지난 1월 27일 오전 서버에 대한 외부 침해 사고를 감지하고 즉시 네트워크 차단 및 보안 조치를 완료했다"고 밝혔다.

자체 조사 결과, 2012년에 폐쇄된 쇼핑몰 이용 고객의 일부 정보가 유출된 것으로 의심된다는 안내를 고객들에게 전달했다. 유출된 고객 수는 약 5만 9천 명으로 추산된다.

유출된 정보에는 주민등록번호나 신용카드, 계좌번호와 같은 금융 정보는 포함되지 않은 것으로 확인됐다.

김정문알로 측은 "당시 시스템에 저장된 비밀번호는 현재 보안 기준에 부합하지 않는 단순한 형태(4자리 이상 숫자)였으며, 이는 현재 대부분의 포털 및 금융 사이트의 비밀번호 체계와 일치할 가능성이 낮다"고 설명했다.

또한 "유출이 발생한 웹사이트 정보는 현재 운영 중인 쇼핑몰과는 전혀 연동되지 않는다"고 덧붙였다.

현재까지 접수된 피해 사례는 없는 것으로 알려졌다. 그러나 유출된 정보에 주소와 전화번호 등 민감한 개인정보가 포함된 점, 그리고 14년 전에 폐쇄된 웹사이트에 개인정보를 장기간 보관하고 있었던 점을 고려할 때, 이번 사고에 대한 김정문알로에의 책임은 불가피할 것으로 보인다.

김정문알로에는 사고 인지 즉시 한국인터넷진흥원과 개인정보보호위원회 등 관계 당국에 신고했으며, 해당 웹사이트에 남아있던 정보를 즉시 파기하는 등 보안 조치를 시행했다고 밝혔다.

회사는 "이번 일을 계기로 개인정보 보호 체계를 더욱 강화하여 재발 방지에 최선을 다하겠다"고 강조했다.