 계정...'))
중국계 이커머스 기업 알리익스프레스코리아의 판매자(셀러) 계정이 해킹돼 약 86억 원의 정산금이 제때 지급되지 않은 것으로 뒤늦게 알려졌다.
20일 이해민 의원(조국혁신당)이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 알리익스프레스코리아는 지난해 10월 판매자들이 이용하는 비즈니스 온라인 포털에 대한 해커의 무단 접근 가능성을 인지, 내부 조사했다.
조사 결과 해커는 비밀번호 복구용 일회용 비밀번호(OTP) 시스템의 취약점을 악용해 107개 판매자 계정의 비밀번호를 재설정했다. 이 중 83개 계정의 정산금 수령 계좌를 해커 자신의 계좌로 변경한 것으로 확인됐다. 이로 인해 미지급된 정산금은 600만 달러(약 86억 원)에 달했다.
알리 측은 판매자의 연락을 받기 전까지 이상 징후를 감지하지 못했던 것으로 드러났다. 사고 인지 후 알리는 보안 시스템을 강화했으며, 미지급된 정산금에 지연 이자를 더해 지급함으로써 판매자들의 금전적 손실이 없도록 조치했다고 보고했다.
한편, 알리익스프레스는 국내 정보보호관리체계(ISMS) 등 정보보호 인증도 받지 않은 것으로 나타났다.
과학기술정보통신부는 알리 측에 인증 의무 대상 여부를 확인해 인증을 받도록 안내할 방침이다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
