서울시 조사로 드러난 개인정보 유출 실태
26년 3월 4주  <VOL 535>
★ 이번 주 PICK

❤️(개인)정보보호 컴플라이언스 전문가 양성 Foundation과정 20기 교육생 모집

⚡마음은 봄인데, 쇼핑몰은 여전히 겨울

⚡신메뉴와 함께 들려온 스타벅스의 개인정보 유출 소식

🔔정보공유 게시판 한국CPO포럼 'Privacy Hot-line' 소개 및 사용안내
여전히 헷갈리신다고요?
조문을 단순히 해석하는 데서 멈추지 않습니다.
법이 어떻게 설계되고 연결되는지 그 구조를 이해하고,
문장 속 단어 하나가 갖는 의미와 적용의 방향을 짚어봅니다.
20번째 (개인)정보보호 컴플라이언스 담당자를 위한 과정
지금 바로 신청하세요!
[주식회사 에스케어] Pentera 컨설턴트 모집 (~'26.03.30)
[(주)비바리퍼블리카] Security Engineer (~'26.03.31)
[(주)넥슨코리아] [글로벌보안본부] (개인)정보보호 담당자 (~'26.03.31)
[주식회사 엔씨소프트] 네트워크 보안/분석 담당자 모집 (~'26.04.10)
[(주)컴투스] 정보보호담당자 (3년 이상) (~'26.04.15)
[토스인슈어런스 주식회사] Privacy Manager (~'26.04.30)
[(주)컬리]컬리 개인정보보호 담당 (7년이상) (~'26.06.30)

새로운 정보보호 구인/직 프로세스!! 

정보보호에 특화된 인력들의 매칭플랫폼을 사용해 볼 겸 다들 한 번씩 구경하러 와보세요!

마음은 봄인데, 쇼핑몰은 여전히 겨울

서울시 조사로 드러난 개인정보 유출 실태

봄이 왔음을 언제 느끼세요? 저는 조금씩 길어지는 해와 봄옷을 사기 위해 자꾸 온라인 쇼핑몰을 드나드는 제 모습을 볼 때 문득 봄이 왔음을 느낀답니다. 밖은 아직 겨울옷을 입고 다닐 법한 날씨인데도 마음은 벌써 가벼운 봄옷으로 향하고 있나 봐요. 그런데 이렇게 설레는 마음으로 쇼핑몰을 구경하다 보니, 최근 서울시에서 발표한 조금은 주의해야 할 소식이 눈에 띄더라고요.

 

서울시 조사 결과에 따르면, 저처럼 온라인 쇼핑을 즐기는 분들 10명 중 3명꼴로 쇼핑 과정에서 피해를 경험한 적이 있다고 해요. 편리함에 이끌려 자주 이용하지만, 그 이면에는 우리가 생각하는 것보다 훨씬 많은 보안 위협이 숨어 있다는 걸 보여주는 수치예요.

구체적인 내용을 살펴보면 상황이 꽤 심각해요. 피해를 겪었다고 답한 사람 중 무려 28.2%가 실제로 자신의 개인정보가 유출되는 사고를 당했다고 응답했거든요. 단순히 상품이 늦게 오거나 허위 광고에 속는 것을 넘어, 내 소중한 신상 정보가 나도 모르는 사이에 어디론가 새 나가고 있다는 사실이 데이터로 증명된 셈이에요.

 

우리가 쇼핑몰에 가입할 때 입력하는 이름, 전화번호, 주소 같은 정보들은 한 번 유출되면 스팸 문자나 피싱 전화의 표적이 되기 쉬워요. 심한 경우에는 아이디와 비밀번호 조합이 통째로 털려서 다른 사이트까지 도용당하는 2차 피해로 이어지기도 하고요. 서울시에서도 이런 피해를 줄이기 위해 소비자 보호 대책을 강화하겠다고 밝혔지만, 무엇보다 이용자 스스로가 경각심을 가지는 게 중요해요.

 

결국 가장 기본적인 보안 수칙을 지키는 것부터 시작해야 할 것 같아요. 번거롭더라도 사이트마다 비밀번호를 다르게 설정하고, 로그인할 때 2단계 인증을 꼭 설정해 두는 것만으로도 큰 사고를 막을 수 있거든요. 배송 문자나 결제 알림에 포함된 출처 불분명한 링크를 함부로 누르지 않는 습관도 필수고요.

 

설레는 봄맞이 쇼핑이 스트레스가 되지 않으려면, 가끔은 내 개인정보가 어떻게 관리되고 있는지 점검해 보는 시간이 꼭 필요해 보여요. 오늘 저녁에는 장바구니를 채우기 전에 자주 쓰는 쇼핑 앱의 보안 설정을 한 번 확인해 보시는 건 어떨까요?


 <관련기사>

○ 온라인쇼핑 10명 중 3명 피해…개인정보 유출 경험 28% (2026.02.27.)

○ 아디다스, 고객 개인정보 유출…이름·번호·주소 털렸다 (2025.05.16.)

○ 카카오스타일 지그재그, 개인정보 유출 발생..."정확한 피해 규모 확인 중" (2023.11.07.)

신메뉴와 함께 들려온 스타벅스의 개인정보 유출 소식

직원 889명의 개인정보 유출

직장인에게 카페인 수혈은 필수죠. 전 작년에 스타벅스에서 출시됐던 ‘말차 글레이즈드 티라떼’를 오트밀크로 바꿔서 먹는 커스텀 메뉴에 푹 빠졌었어요. 한동안 스타벅스를 방앗간마냥 매일 갔었는데, 단종됐을 때 얼마나 슬펐는지 몰라요. 그런데 최근 신메뉴가 출시되면서 예전 그 맛이랑 비슷한 느낌이 나서 정말 반갑더라고요. 하지만 반가운 마음도 잠시, 스타벅스에서 최근에 안 좋은 소식이 들려오더라고요.

 

미국 IT 보안 전문매체들에 따르면, 최근 스타벅스가 직원 전용 인사 포털인 '파트너 센트럴'의 계정 침해 사고를 공개했어요. 이번 사고는 시스템 자체가 해킹된 게 아니라, 직원들을 정교하게 속인 피싱 공격으로 파악됐어요. 공격자가 실제 포털과 똑같이 생긴 가짜 웹사이트를 만들어 두고, 직원들이 로그인 정보를 입력하도록 유도해 계정을 탈취한 것이죠.

 

조사 결과, 공격자는 올해 1월 19일부터 2월 11일까지 일부 직원 계정에 무단 접근했어요. 스타벅스는 2월 6일에 이 사실을 인지하고 즉시 조사에 착수했는데요. 이번 사고로 미국 내 직원 889명의 개인정보가 유출됐고, 여기에는 이름뿐만 아니라 사회보장번호(SSN), 생년월일, 금융계좌 및 라우팅 번호까지 포함됐어요. 이런 정보는 신원 도용이나 금융 사기에 직접 악용될 위험이 매우 커요.

 

사고 인지 후 스타벅스는 법 집행 기관에 통보하고 피해 직원들에게 계좌 이상 거래 확인을 안내했어요. 또한, 2년간의 신원 도용 보호 및 신용 모니터링 서비스도 무상으로 제공하기로 했죠. 다행히 이번 사고는 고객 데이터에는 영향을 주지 않았으며, 현재는 모든 보안 조치를 마치고 정상 운영 중이라고 해요.

 

이번 사건은 글로벌 기업이라도 급여와 인사 기록이 모여 있는 내부 포털이 언제든 매력적인 공격 표적이 될 수 있음을 보여줬어요. 결국 피싱에 강한 인증 체계를 갖추는 것이 얼마나 중요한지 다시 한번 일깨워준 사례였습니다.


 <관련기사>

○ 스타벅스, 미국 직원 889명 정보 유출…피싱으로 HR 포털 계정 침해 (2026.03.16.)

○ 햄버거 사려다 아이 정보까지…선 넘은 ‘고객 데이터 사냥’ (2026.02.13.)

○ 스타벅스, 개인정보보호법 위반…시정명령 (2025.11.27.)


안녕하세요 !

정보공유 게시판인 Privacy Hot-line을 소개해 드립니다!
사무국에서 긴급하게 전달할 개인정보보호 이슈사항을 게시하기도 하고
한국CPO포럼 회원사를 비롯한 개인정보보호 책임자/실무자라면
누구나 참여해 현안공유와 해결방안을 함께 나누는 공간입니다.

신뢰를 바탕으로 유익한 정보 공유가 활발히 이뤄질 수 있도록
여러분의 많은 관심과 적극적인 참여 부탁드립니다!

Edited by 사무국 이다솜

(사)한국CPO포럼
서울시 서초구 서초중앙로 56, 블루타워 7F
수신거부  │ 지난레터보기 │ 구독정보변경