내 정보가 얼마나 새나갔고, 지금 뭘 조심해야 하나

2025년 4월 29일, 패션 플랫폼 29CM가 공지를 올렸다.

A: 나도 29CM 쓰는데… 내 정보도 나간 건가요? B: 27일에 주문 조회 API가 뚫렸어요. 외부 비정상 접근이요.

B: 이름만 나간 경우가 대부분이에요. A: 이름만이면 괜찮은 거 아닌가요?

B: 2만 명 넘게는 이메일·전화번호·배송지까지 같이 나갔어요. A: 배송지면 집 주소잖아요.

A: 비밀번호나 결제 정보는요? B: 그건 포함 안 됐대요. 계정 자체는 안 뚫렸다는 거죠.

B: 문제는 지금부터예요. 주문 내역 아는 척 문자·전화 올 수 있어요. A: 배송 오류 안내처럼요?

B: 정확해요. 결제·환불·배송 오류 사칭 연락, 다 의심하세요. A: 내 주문 내역 알고 전화하면 믿을 뻔했겠다.

29CM는 문제 확인 즉시 접근 경로를 차단하고 KISA에 자진 신고했다.