"우리 쇼핑몰은 작아서 해커가 관심 없을 거야." 많은 사장님이 이렇게 생각합니다. 그런데 이번 일본 사고에서는 7,858곳의 상점이 한꺼번에 영향을 받았습니다. 작은 가게도 플랫폼 하나로 묶여 있으면 같이 피해를 입습니다.
이 글에서는 사고 내용을 사장님 말로 쉽게 풀고, 쇼핑몰 해킹을 늦게 알아채는 실수 3가지를 정리했습니다. 끝까지 읽으시면 오늘 10분 안에 할 일을 알 수 있습니다.
일본 쇼핑몰 플랫폼 유출, 무슨 일이었나요?
쇼핑몰을 빌려 주는 플랫폼 서버가 뚫려, 두 달 넘게 정보가 밖으로 나갔습니다.
사고가 난 곳은 일본의 임대형 쇼핑몰 플랫폼 ShopServe(운영사 E-Store)입니다. 임대형 쇼핑몰은 쇼핑몰 프로그램을 직접 갖지 않고 매달 빌려 쓰는 방식입니다. 비유하면 대형 상가에 입점한 매장과 같습니다.
일본 보안 매체 보도에 따르면 회사가 10월 16일 최종 조사 결과를 냈습니다. 주요 내용은 아래와 같습니다.
| 항목 | 내용 |
|---|---|
| 정보가 나간 기간 | 2026년 5월 21일 ~ 8월 1일 |
| 영향받은 사람 | 약 2,335만 6,000명(중복 제외 추정) |
| 영향받은 상점 | 7,858곳(현재·과거 상점 포함) |
| 카드 정보 일부 | 약 209만 6,900명, 앞 6자리·뒤 4자리·유효기간 |
| 상점 쪽 정보 | 관리자 화면 아이디·비밀번호 등 |
| 원인 | 서버 프로그램의 약점을 통해 몰래 프로그램을 실행 |
카드 전체 번호와 보안코드는 들어 있지 않았다고 합니다. 10월 16일 기준으로 구체적인 2차 피해 보고는 없다고 밝혔습니다. 8월 첫 공지 내용은 ScanNetSecurity 기사에서도 확인할 수 있습니다.
한 줄 정리: 상가 건물 관리실이 뚫리자, 입점한 가게 7,858곳이 함께 피해를 본 사고입니다.
왜 두 달 넘게 아무도 몰랐을까요?
정보는 조용히 빠져나가고, 가게 화면에는 아무 변화가 없기 때문입니다.
해킹이라고 하면 홈페이지가 이상한 화면으로 바뀌는 모습을 떠올리기 쉽습니다. 하지만 요즘 해킹은 대부분 티가 나지 않습니다. 손님은 평소처럼 주문하고, 사장님은 평소처럼 배송합니다.
그 사이 서버 안의 정보만 조금씩 밖으로 나갑니다. 수도관 어딘가에서 물이 새는데 수도꼭지는 멀쩡한 상황과 비슷합니다. 고지서가 나와야 알게 됩니다.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 임대형 쇼핑몰 | 쇼핑몰 프로그램을 빌려 쓰는 방식 | 대형 상가 입점 매장 |
| 취약점 | 프로그램에 남아 있는 보안 빈틈 | 잠기지 않는 뒷문 |
| 유출 | 정보가 허락 없이 밖으로 나간 것 | 물 새는 수도관 |
| 접속 기록 | 누가 언제 로그인했는지 남은 기록 | 출입 명부 |
| 2단계 인증 | 비밀번호 뒤에 휴대폰 확인을 한 번 더 하는 것 | 현관문 열쇠 + 비밀번호 |
한 줄 정리: 해킹은 소리 없이 일어나므로, 기록을 들여다봐야만 알 수 있습니다.
실수 1: 관리자 로그인 기록을 한 번도 안 봅니다
한 달에 한 번, 관리자 로그인 기록에서 낯선 시간과 장소를 확인하세요.
이번 사고에서는 상점 관리자 화면의 아이디·비밀번호도 함께 나갔습니다. 이 정보가 쓰이면 누군가 사장님 계정으로 들어올 수 있습니다. 그래서 운영사도 관리자 접속에 2단계 인증을 새로 넣었습니다.
로그인 기록은 많은 쇼핑몰 관리자 화면에 있습니다. "접속 기록", "로그인 이력" 같은 이름의 메뉴를 찾아보세요. 메뉴가 없으면 쓰는 업체에 어디서 보는지 물어보면 됩니다.
- 관리자 화면에서 로그인 기록 메뉴를 찾습니다.
- 새벽 시간이나 해외 접속이 있는지 봅니다.
- 처음 보는 직원 계정이 있는지 봅니다.
- 이상하면 바로 비밀번호를 바꾸고 업체에 알립니다.
- 2단계 인증을 켭니다.
한 줄 정리: 출입 명부를 한 달에 한 번만 봐도, 낯선 손님은 금방 눈에 띕니다.
실수 2: 그만둔 쇼핑몰과 오래된 손님 정보를 그대로 둡니다
쓰지 않는 쇼핑몰 계정은 해지하고, 오래된 손님 정보는 정리하세요.
이번 피해 상점 7,858곳에는 이미 그만둔 과거 상점도 들어 있었습니다. 문을 닫아도 서버에 정보가 남아 있으면 유출 대상이 됩니다. 창고를 비우지 않고 열쇠만 반납한 것과 같습니다.
예를 들어, 3년 전 스마트폰 케이스 쇼핑몰을 접고 지금은 카페를 하는 사장님을 생각해 볼게요. 옛 쇼핑몰 계정이 살아 있다면 손님 주소와 연락처가 아직 서버에 남아 있을 수 있습니다.
| 정리할 것 | 왜 필요한가요 | 오늘 할 일 |
|---|---|---|
| 그만둔 쇼핑몰 계정 | 닫아도 정보가 남을 수 있음 | 업체에 해지와 정보 삭제 요청 |
| 오래 주문 없는 회원 | 지킬 정보만 늘어남 | 보관 기간 정하기 |
| 퇴사한 직원 계정 | 비밀번호를 아는 사람이 남음 | 계정 삭제 |
| 엑셀로 받은 손님 명단 | PC에 흩어져 있음 | 필요 없는 파일 지우기 |
주문 기록처럼 법으로 일정 기간 보관해야 하는 정보도 있습니다. 무엇을 언제까지 둬야 하는지는 개인정보보호위원회나 KISA 안내를 미리 확인해 보세요.
한 줄 정리: 지킬 정보가 적을수록, 새어 나갈 정보도 적어집니다.
실수 3: 이상한 신호를 듣고도 적어 두지 않습니다
손님 문의나 카드사 연락처럼 작은 신호도 날짜와 함께 기록해 두세요.
정보가 새면 그 뒤에 신호가 옵니다. 손님이 "이 가게 이름으로 이상한 문자가 왔어요"라고 묻거나, 카드사에서 부정 사용 문의가 옵니다. 한 번은 우연이지만, 세 번이면 사고일 수 있습니다.
기록해 두면 업체나 기관에 알릴 때 큰 도움이 됩니다. 아래 칸만 있는 메모장이면 충분합니다.
- 날짜와 시간
- 누가 어떤 내용을 알려 왔는지
- 관리자 화면에서 본 이상한 점
- 누구에게 알렸는지
쇼핑몰 업체의 공지 메일을 받는 주소도 지금 쓰는 메일인지 확인하세요. 이번 사고에서도 운영사는 피해 상점에 개별 안내를 보냈다고 밝혔습니다. 메일 주소가 옛날 것이면 그 안내를 못 받습니다.
한 줄 정리: 작은 신호를 적어 두는 메모 한 장이 사고를 일찍 알아채는 열쇠입니다.
그래서 우리 가게에는? 오늘 할 일 체크리스트
서버는 업체가 지키고, 계정과 손님 정보는 사장님이 지킵니다.
국내에도 임대형 쇼핑몰을 쓰는 가게가 많습니다. 직접 만든 쇼핑몰도 서버를 누가 관리하는지 정해 두어야 합니다. 누가 무엇을 맡는지 먼저 나눠 보세요.
| 지킬 것 | 임대형 쇼핑몰 | 직접 만든 쇼핑몰 |
|---|---|---|
| 서버 보안 업데이트 | 플랫폼 업체 | 제작·유지보수 업체와 약속 |
| 관리자 계정·비밀번호 | 사장님 | 사장님 |
| 손님 정보 정리 | 사장님 | 사장님 |
| 사고 공지 받기 | 업체 메일 확인 | 유지보수 연락처 확인 |
직접 만든 쇼핑몰이라면 서버 점검을 맡길 곳이 있는지 확인해 두세요. 잇다웹 유지보수 단가표에는 서버·보안 작업 항목이 따로 있습니다. 서버 장애는 접수 당일 안에 대응합니다.
- □ 관리자 로그인 기록 한 번 열어 보기
- □ 관리자 계정에 2단계 인증 켜기
- □ 다른 사이트와 같은 비밀번호라면 바꾸기
- □ 퇴사한 직원 계정 지우기
- □ 그만둔 쇼핑몰 계정이 남았는지 확인하기
- □ 업체 공지를 받는 메일 주소 확인하기
한 줄 정리: 오늘은 로그인 기록 보기와 2단계 인증 켜기, 이 두 가지만 해도 충분합니다.
자주 묻는 질문
일본 쇼핑몰 해킹인데 한국 쇼핑몰도 걱정해야 하나요?
네, 방식이 같다면 나라와 상관없이 일어날 수 있습니다. 여러 가게가 한 서버를 함께 쓰는 구조는 국내에도 많습니다. 다만 겁먹을 필요는 없습니다. 계정 관리와 정보 정리만 해도 피해를 크게 줄일 수 있습니다.
쇼핑몰 해킹당했는지 어떻게 알 수 있나요?
가장 빠른 방법은 관리자 로그인 기록을 보는 것입니다. 새벽 접속, 해외 접속, 처음 보는 계정 중 하나라도 있으면 의심해 보세요. 손님이 이상한 문자를 받았다는 문의가 2건 이상 오면 그것도 신호입니다. 확실하지 않으면 쓰는 업체에 바로 확인을 요청하세요.
손님 정보가 유출된 것 같으면 어디에 연락하나요?
먼저 쇼핑몰 업체에 알리고, KISA 118 상담센터에 문의하세요. 신고가 필요한지, 손님에게 어떻게 알려야 하는지 안내받을 수 있습니다. 기록해 둔 날짜와 내용을 함께 전하면 상담이 빨라집니다. 최신 보안 공지는 KISA 보호나라 보안공지에서 볼 수 있습니다.
한 줄 정리: 의심되면 혼자 판단하지 말고, 업체와 KISA 118에 바로 알리세요.
우리 쇼핑몰 서버를 누가 지키고 있는지 모르겠다면 무료 견적 상담에서 지금 쓰는 환경을 알려 주세요.
사진: Unsplash (photo-1580674285054-bed31e145f59, photo-1695668548342-c0c1ad479aee, photo-1743796055664-3473eedab36e)