❤️(개인)정보보호 컴플라이언스 전문가 양성 Foundation과정 20기 교육생 모집

⚡신메뉴와 함께 들려온 스타벅스의 개인정보 유출 소식

⚡마음은 봄인데, 쇼핑몰은 여전히 겨울

신메뉴와 함께 들려온 스타벅스의 개인정보 유출 소식

직원 889명의 개인정보 유출

직장인에게 카페인 수혈은 필수죠. 전 작년에 스타벅스에서 출시됐던 ‘말차 글레이즈드 티라떼’를 오트밀크로 바꿔서 먹는 커스텀 메뉴에 푹 빠졌었어요. 한동안 스타벅스를 방앗간마냥 매일 갔었는데, 단종됐을 때 얼마나 슬펐는지 몰라요. 그런데 최근 신메뉴가 출시되면서 예전 그 맛이랑 비슷한 느낌이 나서 정말 반갑더라고요. 하지만 반가운 마음도 잠시, 스타벅스에서 최근에 안 좋은 소식이 들려오더라고요.

미국 IT 보안 전문매체들에 따르면, 최근 스타벅스가 직원 전용 인사 포털인 '파트너 센트럴'의 계정 침해 사고를 공개했어요. 이번 사고는 시스템 자체가 해킹된 게 아니라, 직원들을 정교하게 속인 피싱 공격으로 파악됐어요. 공격자가 실제 포털과 똑같이 생긴 가짜 웹사이트를 만들어 두고, 직원들이 로그인 정보를 입력하도록 유도해 계정을 탈취한 것이죠.

조사 결과, 공격자는 올해 1월 19일부터 2월 11일까지 일부 직원 계정에 무단 접근했어요. 스타벅스는 2월 6일에 이 사실을 인지하고 즉시 조사에 착수했는데요. 이번 사고로 미국 내 직원 889명의 개인정보가 유출됐고, 여기에는 이름뿐만 아니라 사회보장번호(SSN), 생년월일, 금융계좌 및 라우팅 번호까지 포함됐어요. 이런 정보는 신원 도용이나 금융 사기에 직접 악용될 위험이 매우 커요.

사고 인지 후 스타벅스는 법 집행 기관에 통보하고 피해 직원들에게 계좌 이상 거래 확인을 안내했어요. 또한, 2년간의 신원 도용 보호 및 신용 모니터링 서비스도 무상으로 제공하기로 했죠. 다행히 이번 사고는 고객 데이터에는 영향을 주지 않았으며, 현재는 모든 보안 조치를 마치고 정상 운영 중이라고 해요.

이번 사건은 글로벌 기업이라도 급여와 인사 기록이 모여 있는 내부 포털이 언제든 매력적인 공격 표적이 될 수 있음을 보여줬어요. 결국 피싱에 강한 인증 체계를 갖추는 것이 얼마나 중요한지 다시 한번 일깨워준 사례였습니다.

<관련기사>

○ 스타벅스, 미국 직원 889명 정보 유출…피싱으로 HR 포털 계정 침해 (2026.03.16.)

○ 햄버거 사려다 아이 정보까지…선 넘은 ‘고객 데이터 사냥’ (2026.02.13.)

○ 스타벅스, 개인정보보호법 위반…시정명령 (2025.11.27.)

마음은 봄인데, 쇼핑몰은 여전히 겨울

서울시 조사로 드러난 개인정보 유출 실태

봄이 왔음을 언제 느끼세요? 저는 조금씩 길어지는 해와 봄옷을 사기 위해 자꾸 온라인 쇼핑몰을 드나드는 제 모습을 볼 때 문득 봄이 왔음을 느낀답니다. 밖은 아직 겨울옷을 입고 다닐 법한 날씨인데도 마음은 벌써 가벼운 봄옷으로 향하고 있나 봐요. 그런데 이렇게 설레는 마음으로 쇼핑몰을 구경하다 보니, 최근 서울시에서 발표한 조금은 주의해야 할 소식이 눈에 띄더라고요.

서울시 조사 결과에 따르면, 저처럼 온라인 쇼핑을 즐기는 분들 10명 중 3명꼴로 쇼핑 과정에서 피해를 경험한 적이 있다고 해요. 편리함에 이끌려 자주 이용하지만, 그 이면에는 우리가 생각하는 것보다 훨씬 많은 보안 위협이 숨어 있다는 걸 보여주는 수치예요.

구체적인 내용을 살펴보면 상황이 꽤 심각해요. 피해를 겪었다고 답한 사람 중 무려 28.2%가 실제로 자신의 개인정보가 유출되는 사고를 당했다고 응답했거든요. 단순히 상품이 늦게 오거나 허위 광고에 속는 것을 넘어, 내 소중한 신상 정보가 나도 모르는 사이에 어디론가 새 나가고 있다는 사실이 데이터로 증명된 셈이에요.

우리가 쇼핑몰에 가입할 때 입력하는 이름, 전화번호, 주소 같은 정보들은 한 번 유출되면 스팸 문자나 피싱 전화의 표적이 되기 쉬워요. 심한 경우에는 아이디와 비밀번호 조합이 통째로 털려서 다른 사이트까지 도용당하는 2차 피해로 이어지기도 하고요. 서울시에서도 이런 피해를 줄이기 위해 소비자 보호 대책을 강화하겠다고 밝혔지만, 무엇보다 이용자 스스로가 경각심을 가지는 게 중요해요.

결국 가장 기본적인 보안 수칙을 지키는 것부터 시작해야 할 것 같아요. 번거롭더라도 사이트마다 비밀번호를 다르게 설정하고, 로그인할 때 2단계 인증을 꼭 설정해 두는 것만으로도 큰 사고를 막을 수 있거든요. 배송 문자나 결제 알림에 포함된 출처 불분명한 링크를 함부로 누르지 않는 습관도 필수고요.

설레는 봄맞이 쇼핑이 스트레스가 되지 않으려면, 가끔은 내 개인정보가 어떻게 관리되고 있는지 점검해 보는 시간이 꼭 필요해 보여요. 오늘 저녁에는 장바구니를 채우기 전에 자주 쓰는 쇼핑 앱의 보안 설정을 한 번 확인해 보시는 건 어떨까요?