뉴스에서 "주문조회로 개인정보가 새 나갔다"는 소식을 보고, 우리 쇼핑몰은 괜찮은지 걱정되셨나요? 쇼핑몰 개인정보 유출은 큰 회사만의 일이 아닙니다. 주문조회 화면은 규모와 상관없이 거의 모든 쇼핑몰에 있기 때문입니다.
이 글에서는 이번 사고에서 공개된 사실을 쉽게 정리합니다. 작은 쇼핑몰이 오늘 확인할 주문조회 점검 체크리스트도 드립니다. 개발을 몰라도 제작사나 유지보수 담당자에게 그대로 물어볼 수 있게 썼습니다.
무슨 일이 있었나요? 주문조회 기능으로 새 나간 개인정보
8월 27일 한 온라인 쇼핑 플랫폼이 주문정보 조회 기능에 외부의 비정상적인 접근이 있었다고 확인했습니다.
보안뉴스 보도에 따르면 유출은 모두 15만 9,852건입니다. 회사는 접근 경로를 막고 한국인터넷진흥원(KISA)에 신고했습니다. 이투데이 등은 개인정보보호위원회에도 신고했다고 전했습니다.
| 구분 | 건수 | 유출 항목 |
|---|---|---|
| 이름만 노출 | 138,841건 | 이름 |
| 연락처까지 노출 | 21,011건 | 이름, 이메일, 휴대전화번호, 배송정보 |
| 유출되지 않은 정보 | 해당 없음 | 결제정보, 아이디, 비밀번호 |
회사는 피해 손님에게 항목을 따로 알리고, 30일 동안 유출 내역을 조회하는 기능을 열었습니다. 비밀번호 변경도 권했습니다.
사고의 자세한 기술적 원인은 공개된 범위가 좁습니다. 그래서 이 글의 점검 항목은 이번 사고의 원인 분석이 아닙니다. 비슷한 기능을 쓰는 쇼핑몰이 일반적으로 챙길 내용입니다.
한 줄 정리: 결제정보가 아니어도 이름·전화번호·주소만으로 충분히 큰 사고가 됩니다.
주문조회 API는 무엇이고 왜 노려지나요?
API는 프로그램끼리 정보를 주고받는 창구입니다. 문단속이 약하면 프로그램이 정보를 대량으로 꺼내 갈 수 있습니다.
비유하면 쇼핑몰 화면은 가게 앞 진열대, API는 가게 뒤편 창고 직원 창구입니다. 손님은 진열대에서 한 번에 한 건만 봅니다. 그런데 창구에서 확인 절차가 느슨하면, 누군가 쪽지를 수천 장 들이밀어 창고 물건을 빼낼 수 있습니다.
주문조회가 특히 노려지는 이유는 세 가지입니다.
- 조회 결과에 이름, 전화번호, 주소가 한꺼번에 담깁니다.
- 비회원 주문조회는 로그인 없이 쓰도록 만들어집니다.
- 번호만 바꿔 넣는 자동 프로그램으로 여러 번 시도하기 쉽습니다.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| API | 프로그램끼리 정보를 주고받는 연결 통로 | 가게 뒤편 창고 직원 창구 |
| 비회원 주문조회 | 로그인 없이 주문번호 등으로 주문을 확인하는 화면 | 영수증만 보여 주고 물건 찾기 |
| 마스킹 | 개인정보 일부를 별표로 가려 보여 주는 것 | 010-****-5678 |
| 접속 기록(로그) | 누가 언제 무엇을 조회했는지 남는 기록 | 가게 CCTV 녹화본 |
한 줄 정리: 주문조회는 편한 만큼, 창고 창구의 문단속을 따로 챙겨야 하는 기능입니다.
그래서 우리 가게에는? 작은 쇼핑몰도 확인해야 하는 이유
주문조회 화면이 있는 쇼핑몰이라면 규모와 상관없이 한 번은 점검해 보셔야 합니다.
자동 공격 프로그램은 가게 크기를 가리지 않습니다. 오히려 작은 쇼핑몰은 보안 담당자가 따로 없어서, 이상한 조회가 수천 번 들어와도 늦게 알아차리기 쉽습니다.
예를 들어, 사장님 혼자 운영하는 반찬 쇼핑몰이 있다고 해 볼게요. 비회원도 주문번호와 휴대전화 뒷자리 4개로 배송 상태를 볼 수 있습니다. 주문번호가 20260901, 20260902처럼 날짜 뒤에 순서대로 붙는다면 어떨까요? 누군가 번호와 뒷자리를 바꿔 가며 계속 넣어 보면, 맞는 조합이 걸릴 수도 있습니다.
그렇다고 주문조회를 없앨 필요는 없습니다. 아래 5가지만 확인하면 위험을 크게 줄일 수 있습니다. 확인은 사장님이 직접 하기 어려우니, 제작사나 유지보수 담당에게 질문 목록으로 전달하세요.
한 줄 정리: 작은 쇼핑몰은 공격을 덜 받는 게 아니라, 늦게 알아차릴 뿐입니다.
쇼핑몰 주문조회 보안, 점검할 5가지는?
조회 조건, 정보 가리기, 시도 횟수 제한, 주문번호 규칙, 접속 기록 5가지를 확인하세요.
| 점검 항목 | 물어볼 질문 | 괜찮은 상태 |
|---|---|---|
| 조회 조건 | 주문번호 하나만으로 조회되나요? | 주문번호와 연락처 등 두 가지 이상을 함께 확인 |
| 정보 가리기 | 조회 결과에 전화번호·주소가 다 보이나요? | 일부를 별표로 가려서 표시 |
| 시도 횟수 제한 | 틀린 조회를 계속해도 막히지 않나요? | 여러 번 틀리면 잠시 조회를 막음 |
| 주문번호 규칙 | 번호가 순서대로 붙나요? | 쉽게 추측하기 어려운 번호 사용 |
| 접속 기록 | 조회 기록이 남고, 누가 볼 수 있나요? | 기록을 보관하고 이상 조회를 확인할 수 있음 |
첫째, 조회 조건은 두 가지 이상이 좋습니다. 열쇠가 하나인 문보다 두 개인 문이 열기 어려운 것과 같습니다.
둘째, 조회 결과는 필요한 만큼만 보여 주세요. 배송 상태를 확인하는 데 전체 주소가 꼭 필요한지 따져 보시면 됩니다.
셋째, 시도 횟수 제한은 자동 프로그램을 막는 가장 기본적인 장치입니다. 몇 번에서 막을지는 쇼핑몰마다 다르니 제작사와 정하세요.
넷째와 다섯째는 사고가 났을 때 차이를 만듭니다. 기록이 없으면 무엇이 얼마나 새 나갔는지조차 알 수 없습니다.
한 줄 정리: 다섯 가지 질문을 표 그대로 제작사에 보내 "예/아니오"로 답을 받아 두세요.
유출이 의심되면 무엇부터 하나요?
경로 막기, 기록 남기기, 신고 기준 확인, 손님 안내 순서로 움직이세요.
- 제작사나 유지보수 담당에게 연락해 이상 조회 경로를 막아 달라고 요청합니다.
- 접속 기록과 화면을 지우지 말고 그대로 보관합니다.
- 개인정보보호위원회와 KISA 보호나라(KISA의 보안 신고·안내 사이트)에서 신고 기준을 확인합니다.
- 피해가 확인된 손님에게 유출 항목과 대응 방법을 알립니다.
- 주문 내역을 핑계로 한 문자·전화를 조심하라고 함께 안내합니다.
2026년 9월 11일 개정 개인정보 보호법이 시행됐습니다. 정책브리핑에 따르면 유출 가능성을 알게 된 때에도 지체 없이 알리도록 했습니다. 구체적인 신고 대상과 기한은 우리 가게 상황에 따라 다를 수 있습니다. 정책브리핑 안내를 보고, 개인정보보호위원회에 미리 확인해 보세요.
5번은 특히 중요합니다. 유출된 주문 정보를 이용한 사칭 문자는 진짜 쇼핑몰 연락처럼 보이기 때문입니다.
한 줄 정리: 당황해서 기록부터 지우지 말고, 막고, 남기고, 확인하고, 알리세요.
오늘 해 볼 실행 체크리스트
아래 항목은 개발을 몰라도 오늘 바로 하실 수 있습니다.
- □ 우리 쇼핑몰에 비회원 주문조회 화면이 있는지 직접 들어가 보기
- □ 조회에 필요한 정보가 몇 가지인지 적어 두기
- □ 조회 결과에 전화번호·주소가 전부 보이는지 확인하기
- □ 점검 5가지 표를 제작사나 유지보수 담당에게 보내기
- □ 접속 기록을 어디서 보는지, 얼마나 보관하는지 물어보기
- □ 사고 때 연락할 담당자 이름과 연락처를 한 장에 적어 두기
한 줄 정리: 오늘은 우리 쇼핑몰 주문조회 화면을 직접 열어 보는 것부터 시작하세요.
자주 묻는 질문
작은 쇼핑몰도 주문조회 보안을 점검해야 하나요?
네, 주문조회 화면이 있다면 점검하셔야 합니다. 자동 공격 프로그램은 쇼핑몰 규모를 가리지 않습니다. 점검은 이 글의 5가지 질문을 제작사에 보내는 것으로 시작하면 됩니다.
비회원 주문조회를 아예 없애는 게 안전한가요?
없애는 것만이 답은 아닙니다. 비회원 구매가 많은 쇼핑몰은 조회 화면이 없으면 문의 전화가 늘어납니다. 조회 조건을 두 가지 이상으로 하고, 결과를 가리고, 시도 횟수를 제한하는 쪽이 현실적입니다.
결제정보가 안 새 나갔으면 괜찮은 건가요?
괜찮다고 보기 어렵습니다. 이번 사고에서도 결제정보는 빠졌습니다. 하지만 2만 1,011건은 이름·전화번호·배송정보 등이 함께 노출됐습니다. 이런 정보는 주문을 사칭한 스미싱에 쓰일 수 있으니, 손님에게 주의 안내가 필요합니다.
유출이 의심되면 어디에 신고하나요?
개인정보보호위원회와 KISA 보호나라에서 신고 기준과 방법을 먼저 확인하세요. 신고 대상과 기한은 유출 규모와 사업자 상황에 따라 달라질 수 있습니다. 동시에 제작사에 연락해 경로를 막고 기록을 보관하는 일을 먼저 시작하세요.
한 줄 정리: 크기와 상관없이 주문조회가 있다면 5가지 점검, 사고가 의심되면 막고 남기고 확인하세요.
우리 쇼핑몰 주문조회 화면이 안전하게 만들어졌는지 궁금하시면 무료 견적 상담에서 편하게 물어보세요.
사진: Unsplash (photo-1782405183299-f177ddb3f437, photo-1757837593538-b4a8654132f1, photo-1612034834415-72a023db0303, photo-1423784346385-c1d4dac9893a)