대구시 공공배달앱 대구로 해킹, 계좌번호 2만5000개 노출

사고 이후 대응

인성데이터는 1일 보안 사고 정황을 인지하고 긴급 시스템 점검을 한 뒤 대구경찰청에 피해를 신고했다. 2일에는 한국인터넷진흥원(KISA)에 침해사고를 신고하고 출금 시스템을 일시 통제했다가 점검 후 재개했다. 가맹점주에게는 4일 피해 사실을 공지했다.

회사 관계자는 해킹 경위를 조사 중이며 인공지능(AI) 기술을 활용해 순식간에 정보를 빼간 것으로 추정한다고 말했다. 가맹 가입을 처리하는 시스템 경로가 뚫린 것으로 보고 신규 가맹 가입을 중단했고, 직원 아이디와 비밀번호를 초기화하는 한편 내부 접속 경로를 다변화했다.

2차 피해 주의

대구시는 2차 피해가 없도록 대응을 잘해달라고 요청했다. 대구로는 전화나 문자로 정산계좌 변경을 요청하거나 비밀번호와 인증번호를 묻지 않는다며, 이런 연락을 받으면 고객센터에 알려 달라고 안내했다. 경찰은 서버 분석을 통해 침입 경로와 수법을 수사하고 있다.

대구로는 대구시가 민생경제 활성화와 소상공인의 배달 수수료 부담 완화를 위해 2021년 8월 출시한 공공배달앱이다. 음식 배달에서 택시 호출, 전통시장 장보기로 영역을 넓혔으며, 누적 가맹점은 2만5000여 곳, 누적 가입회원은 74만 명으로 알려졌다.