후 기브스 어 크랩 고객정보 침해 통지…사칭 이메일·문자 주의

휴지와 생활용품을 온라인으로 주문해 온 고객들에게 개인정보 침해 안내가 전달됐다. 호주 업체 후 기브스 어 크랩(Who Gives A Crap·WGAC)은 외부 마케팅 소프트웨어 업체에서 발생한 보안 사고로 일부 고객정보에 허가받지 않은 접근이 있었다고 밝혔다.

회사는 11월 6일 사고를 통보받은 뒤 7일 영향을 받았을 가능성이 있는 고객들에게 이메일로 알렸다. 회사가 설명한 무단 접근 시작일은 10월 30일이며, 다음 날 발견돼 11월 1일 차단됐다. 이번 주말에 새로 발생한 침해가 아니라 뒤늦게 고객에게 공개된 사고다.

관련 정보에는 이름과 이메일 주소, 전화번호, 우편 주소, 누적 구매액이 포함된다. 호주·영국·미국 매장 고객정보가 대상이며, 회사는 결제정보와 주문 내역, 비밀번호는 포함되지 않았다고 설명했다. 고객 계정에 직접 접근한 사고도 아니라는 입장이다.

다만 정보가 복사되거나 내려받아졌는지는 아직 확인되지 않았다. 회사는 현재까지 악용 증거가 없다고 밝히고 해당 소프트웨어 업체와의 연결을 끊고 접근 인증정보를 바꿨다고 설명했다. 조사 결과에 따라 고객에게 추가 안내를 하겠다는 방침이다.

고객들은 회사 이름을 내세운 예상치 못한 이메일이나 문자, 전화, 우편물을 주의해서 살필 필요가 있다. 회사도 자신들을 사칭하는 연락인지 확인해 달라고 당부했다. 안내를 받았다면 메시지에 담긴 요구를 서둘러 따르기보다 공식 경로로 진위를 확인하는 편이 안전하다.