1서울경제에 따르면 유통업계는 잇따른 개인정보 유출 사고를 계기로 정보보안 조직을 신설하거나 정비하고 있습니다.
2CJ올리브영은 정보보안센터 산하에 개인정보보호팀과 보안전략팀을 신설했고, 신세계그룹은 주요 계열사의 정보보안 조직을 확대했습니다.
3배달의민족은 수탁사 보안 점검 항목을 31개에서 53개로 늘렸고, 롯데백화점은 기업 사칭 문자를 막기 위해 RCS를 도입했습니다.
4유통업계 관계자는 고객 데이터가 핵심 자산으로 자리 잡으면서 이를 안전하게 관리하는 역량이 기업 경쟁력의 중요한 요소가 되고 있다고 말했습니다.
어떻게 볼까요?
취향대로 골라보세요 — 같은 기사를 네 가지 방식으로 만나요
유통업계, 크리덴셜 스터핑·사칭 문자에 보안 조직 전면 손보다 🧩
올리브영이나 신세계 앱에서 평소보다 보안 인증 절차가 늘었다고 느끼셨나요? 최근 온라인 플랫폼에서 개인정보 유출 사고가 잇따르자 유통업계가 보안 조직을 전면 정비하고 있어요. 멤버십, 결제, 배송 정보까지 쥐고 있는 유통기업들이 왜 지금 조직을 뜯어고치는지 들여다봤어요.
01/ 03📰 소식유통업계는 왜 보안팀부터 손봤나
CJ올리브영은 정보보안센터 산하에 개인정보보호팀과 보안전략팀을 새로 만들었어요. 기존엔 정보보안센터 하나로 운영했지만 이번 개편으로 개인정보 보호와 보안 전략 기능을 나눴어요. 라포랩스도 정보보호팀 리더를 새로 임명하고 관련 인력 채용을 진행 중이에요. 신세계그룹은 지난달 조직개편으로 SCK컴퍼니와 이마트24에 정보보안센터를 신설하고, 조선호텔앤리조트와 이마트는 기존 조직을 센터급으로 격상했어요.
02/ 03🔍 실체사칭·유출, 실제로 무슨 일이 있었나
롯데백화점은 지난 8월 기업 사칭 문자를 막기 위해 차세대 메시징 서비스 RCS를 도입했어요. 인증된 기업의 공식 로고를 발신자 정보에 표시해 진짜 기업 문자인지 구분하게 해주는 서비스예요. 신세계는 외부에서 유출된 아이디·비밀번호를 대량 입력해 로그인을 시도하는 크리덴셜 스터핑을 막는 시스템을 개발 중이에요. 무신사와 G마켓 등 주요 온라인 플랫폼에서 개인정보 유출 사고가 이어진 것이 업계 전반의 경각심을 키웠어요.
03/ 03💸 숫자보안 점검, 어디까지 늘렸나
배달의민족은 수탁사 보안 점검 항목을 기존 31개에서 53개로 늘렸어요. 외주 협력사의 개인정보 무단 조회·유출과 사적 보복 사건이 있은 뒤 모든 수탁사를 대상으로 점검을 강화한 결과예요. 새 점검 항목에는 정보 유출 사고에 대비한 모의훈련과 재발 방지 대책까지 포함됐어요. 티빙도 5월 대규모 계정정보 유출 이후 지난달 국태호 최고정보보호책임자를 선임했어요.
💡 한 가지만 기억한다면
유통기업이 보안 조직을 키우는 이유는 결국 고객 데이터가 핵심 자산이 됐기 때문이에요. 보안 사고 한 번이 금전 피해를 넘어 고객 이탈로 번질 수 있다는 판단이에요.
🗳️ 투표 유통 플랫폼 보안 강화 소식을 보고 어떤 생각이 드셨나요
하나를 고르면 다른 독자들의 선택을 볼 수 있어요
✍️ 에디터 노트
점검 항목이 31개에서 53개로 늘었다고 해서 유출 자체가 줄어드는 걸까요. 조직 신설과 항목 확대는 체계를 세우는 일이지만, 실제 효과는 다음 사고가 있을 때 비로소 드러나요.
비밀번호를 바꾸라는 문자, 요즘 부쩍 자주 받으시죠. 그런데 그 문자, 진짜 그 회사가 보낸 걸까요.
같은 뉴스, 네 가지 시선. AILENS입니다. 11월 2일 기준으로 전해진 소식, 오늘 함께 짚어보겠습니다.
늦은 밤, 휴대폰에 문자 하나가 뜹니다. "고객님 계정에 비정상 로그인이 감지됐습니다." 어느 쇼핑 앱에서 온 건지, 아니면 그걸 흉내 낸 누군가가 보낸 건지, 받는 사람은 바로 알 수 없습니다.
이런 일을 먼저 겪은 곳들이 있습니다. CJ ENM의 OTT 서비스 티빙은 올해 5월 계정정보가 대규모로 유출됐습니다. 이후 지난달 국태호 최고정보보호책임자, 씨아이에스오를 새로 선임했습니다. 배달의민족은 상반기에 외주 협력사 직원이 개인정보를 무단으로 들여다보고 유출까지 한 사건을 겪었습니다. 심지어 그 정보로 사적인 보복까지 벌어졌습니다. 이 일을 겪은 뒤 배달의민족은 고객정보를 다루는 모든 수탁사를 다시 점검하기 시작했습니다. 점검 항목을 서른한 개에서 쉰세 개로 늘렸습니다. 거의 두 배 가까이 촘촘해진 겁니다. 새로 추가된 항목에는 유출 사고가 났을 때 어떻게 대응할지 미리 연습해보는 모의훈련도 들어갔습니다.
이게 한두 회사의 특수한 사정은 아닙니다. CJ올리브영은 정보보안센터 밑에 개인정보보호팀과 보안전략팀을 새로 만들었습니다. 예전엔 하나의 조직이 다 맡았다면, 이제는 역할을 나눠 각자 더 깊이 들여다보는 구조로 바뀐 겁니다. 패션 플랫폼 퀸잇을 운영하는 라포랩스도 보안 조직을 이끌 리더를 새로 앉혔고, 전 직원을 대상으로 보안 집중 기간을 운영했습니다. 신세계그룹은 지난달 조직개편으로 스타벅스 운영사 SCK컴퍼니와 이마트24에 정보보안 전담 조직을 새로 세웠고, 조선호텔앤리조트와 이마트는 기존 조직을 격상시켰습니다. 유통업계 전반에서 비슷한 움직임이 거의 동시에 일어나고 있는 셈입니다.
다만 눈여겨볼 지점이 하나 있습니다. 이번 정비가 유출 사고 이후의 뒷수습에만 머물지 않는다는 겁니다. 신세계 백화점 부문은 2030년까지를 내다보는 중장기 계획을 세워뒀습니다. 2028년까지 계열사 전반의 개인정보 관리 체계를 구축하거나 보완하겠다는 목표도 함께 있습니다. 신세계 관계자는 "갈수록 지능화되는 해킹과 보안 위협에 대응해 로드맵을 제시된 시점보다 더 빠르게 도입하는 것이 목표"라고 밝혔습니다. 사고가 터진 뒤 수습하는 게 아니라, 사고가 나기 전에 먼저 체계를 다지겠다는 쪽으로 무게가 옮겨가고 있는 겁니다.
기술적으로는 두 가지 방향의 대응이 눈에 띕니다. 하나는 안에서 막는 것. 신세계는 외부에서 유출된 아이디와 비밀번호를 대량으로 입력해 로그인을 시도하는, 이른바 크리덴셜 스터핑을 막는 시스템을 개발하고 있습니다. 다른 하나는 바깥에서 막는 것. 롯데백화점은 8월에 차세대 메시징 서비스 RCS, 알씨에스를 도입했습니다. 인증된 기업의 로고와 브랜드 정보가 발신자란에 그대로 표시되는 방식이라, 사칭 문자를 가려내기가 한결 쉬워집니다. 안에서 새는 걸 막는 일과, 밖에서 속이는 걸 막는 일, 둘 다 동시에 진행되고 있다고 보면 됩니다.
그런데 여기서 아직 풀리지 않은 질문이 남습니다. 조직을 만들고 인증 범위를 넓히는 일이, 실제로 유출을 막아낼지는 또 다른 문제입니다. 신세계는 ISMS-P, 정보보호 및 개인정보보호 관리체계 인증의 적용 범위를 넓히고 있습니다. 동의를 제대로 받았는지, 법적 근거에 맞게 정보를 처리하는지도 다시 점검하기로 했습니다. 체계는 갈수록 두터워지는데, 유출은 여전히 외주 협력사의 작은 틈에서, 혹은 예상 못 한 경로에서 터져나왔습니다. 조직을 키우는 것과 실제 사고를 막는 것 사이의 간극, 이 지점은 아직 누구도 확실한 답을 내놓지 못한 부분입니다.
업계 관계자는 "고객 데이터가 유통업의 핵심 자산으로 자리 잡으면서 이를 안전하게 관리하는 역량이 기업 경쟁력의 중요한 요소가 되고 있다"고 말했습니다. 멤버십, 결제, 온라인몰을 함께 운영하는 유통기업일수록 다루는 데이터의 양이 방대하고, 그만큼 사고가 났을 때 돈으로 환산되지 않는 손실, 바로 고객이 떠나는 일까지 감당해야 합니다.
정리하면, 오늘 핵심은 이겁니다. 유통업계가 보안 조직을 키우고 점검 항목을 늘리는 건 사고가 난 뒤의 반응이자, 동시에 앞으로 올 위협에 대한 대비이기도 합니다. 다만 그 체계가 실제로 작동하는지는 다음 사고가 나지 않아야만 증명되는, 조금 역설적인 숙제로 남아 있습니다.
