보안2026. 11. 6. 오전 9:14 UTC·1 분 소요

SSG닷컴, API 취약점 악용 개인정보 유출 발생

SSG닷컴에서 API 취약점을 이용한 외부 접근으로 고객 성명과 내부 식별용 고객번호가 유출됐다. KISA와 개인정보위에 신고했다.

SSG닷컴에서 일부 고객의 성명과 내부 식별용 고객번호 등 개인정보가 유출됐습니다. 회사는 추가 보안 조치를 시행하는 한편 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고를 마쳤습니다.

API 취약점 이용한 불법 접근

회사에 따르면 이번 사고는 응용 프로그램 인터페이스(API) 취약점을 이용한 외부의 불법적인 접근으로 발생했습니다. 비인가자가 개인정보를 조회할 수 있는 상태가 됐고, 유출된 정보 대부분은 고객 성명과 내부 식별용 고객번호입니다.

SSG닷컴은 지난 4일 유출 사실을 파악한 뒤 보안 강화 조치를 진행했습니다. KISA에는 5일, 개인정보보호위원회에는 6일 각각 신고했습니다.

회사는 6일 유출 대상 고객에게 관련 사실을 개별적으로 안내했습니다. SSG닷컴 관계자는 이번 유출에 따른 추가 피해는 확인되지 않았다며 고객 피해 예방과 재발 방지를 위해 최선을 다하겠다고 밝혔습니다.

회사는 유출 규모를 공개하지 않았습니다. 성명 같은 기본 정보도 피싱 등에 악용될 수 있는 만큼, 안내를 받은 고객은 출처가 불분명한 연락에 주의할 필요가 있습니다.

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

AI 대화 파트너와 대화하세요. 모든 문장이 교정되어 내 언어로 설명과 함께 돌아옵니다. 9개 언어, A1부터 C2까지.

EDIFACT와 X12 메시지를 열어 각 세그먼트 설명을 보고, JSON/XML로 변환하고, PDF와 Excel로 내보내세요. 로컬에서 실행, 업로드 없음.

받는 사람, 기념일, 성격을 고르세요. 검색 엔진이 현지 상점의 상품 설명을 읽고 어울리는 것을 추려 줍니다. 무료, 가입 없음.

태그:ssg.comdata breachapi vulnerabilitykisasouth korea

AI1 분 소요