"피싱 공포 현실로! 네이버 스마트스토어 73만 명 개인정보 다크웹에 노출

 

네이버 스마트스토어 개인정보 유출: 73만 명 데이터 다크웹 유통

코딩하는 늑대가 전하는 최신 보안 위협 분석 및 대처법

주요 요약

• 네이버 스마트스토어 판매자 73만 명의 개인정보가 다크웹에서 '매물'로 유통됨.
• 유출 정보: 가게 이름, 업종, 이메일, 판매자 이름, 생년월일, 휴대폰 번호 등.
• 네이버는 외부 크롤링 문제로 주장, CAPTCHA 및 URL 난수화로 대응 중.
• 보안 전문가: 단순 크롤링 아닌 내부 침해 가능성, 피싱·스미싱 위험 경고.
• 코딩하는 늑대 추천: 판매자는 피싱 대비, 비밀번호 변경, 신용 모니터링 필요.

사건 개요

2025년 6월 17일, 아시아경제 등 주요 언론은 네이버 스마트스토어 판매자 73만 명의 개인정보가 다크웹에서 유통되고 있다고 보도했습니다. 이는 2025년 1월 4일 새벽 5시경 다크웹에 정보가 올라온 것으로 시작되어 6월 초까지 이어졌습니다. 유출된 정보에는 가게 이름, 업종, 이메일, 판매자 이름, 생년월일, 휴대폰 번호 등이 포함된 것으로 확인되었습니다. 이는 판매자들에게 심각한 개인정보 보호 문제를 야기하며, 코딩하는 늑대는 이 사건의 심각성을 분석하고 대처 방안을 제시합니다.

네이버 스마트스토어는 국내 최대 전자상거래 플랫폼 중 하나로, 판매자들의 개인정보 유출은 신뢰에 큰 타격을 줄 수 있습니다. 특히, 문을 닫은 스토어의 정보까지 포함된 점은 단순한 웹 크롤링으로는 설명하기 어려운 부분입니다. 코딩하는 늑대는 이러한 유출이 판매자들에게 미칠 영향을 분석하고, 실질적인 보안 조치를 제안합니다.

유출된 데이터 상세 분석

샘플 파일 분석 결과, 약 2,000명 이상의 판매자 정보가 포함되었으며, 해당 가게 이름은 네이버 스마트스토어에서 검색되지 않거나 "운영 중지"로 표시되었습니다. 이는 유출 데이터가 단순히 공개된 정보를 수집한 것이 아니라, 내부 시스템에서 특정 방식으로 추출되었을 가능성을 시사합니다. 아래는 유출된 정보 항목입니다:

항목	내용
가게 이름	네이버 스마트스토어에 등록된 이름
업종	판매자의 사업 분야
이메일	판매자와 연락 가능한 이메일 주소
판매자 이름	개인 식별 가능한 이름
생년월일	개인 신원 확인용 생년월일
휴대폰 번호	연락처로 사용 가능한 휴대폰 번호

이러한 정보는 피싱, 스미싱, 보이스 피싱 등 사이버 공격에 악용될 가능성이 높습니다. 코딩하는 늑대는 특히 생년월일과 휴대폰 번호가 신원 도용에 자주 사용되는 민감 정보임을 강조하며, 판매자들이 즉각적인 대응에 나서야 한다고 경고합니다.

728x90

네이버의 대응

네이버는 이번 사건을 외부 크롤링(웹 스크래핑)으로 인한 문제로 규정하고, CAPTCHA 도입과 URL에 무작위 문자를 삽입하는 등의 보안 조치를 강화하고 있습니다. 그러나 공식 성명은 2025년 6월 17일 기준 영어로 확인되지 않았으며, 추가 발표가 있을 가능성이 있습니다. 코딩하는 늑대는 네이버의 대응이 충분하지 않을 수 있다고 지적하며, 판매자들에게 독립적인 보안 조치를 권장합니다.

보안 전문가의 우려

보안 전문가들은 단순 크롤링이 아닌, 내부 시스템 침해 또는 정교한 해킹 기법이 사용되었을 가능성을 제기합니다. 특히, 문을 닫은 스토어의 정보까지 포함된 점은 네이버의 데이터 관리 체계에 대한 의문을 불러일으킵니다. 코딩하는 늑대는 이러한 우려가 타겟팅된 피싱, 스미싱, 보이스 피싱 등의 위험을 높일 수 있다고 경고하며, 판매자들이 경각심을 가질 것을 촉구합니다.

법적 및 윤리적 문제

스토어 폐쇄 후 정보가 유출되었다면, 이는 개인정보보호법 제28조(개인정보 안전성 확보 조치 의무) 위반 가능성이 있습니다. 이 경우 네이버는 과태료 또는 추가 제재를 받을 수 있습니다. 코딩하는 늑대는 네이버의 데이터 관리 정책 재검토가 필요하다고 강조하며, 판매자들의 신뢰 회복을 위한 투명한 조치가 필요하다고 제안합니다.

판매자를 위한 실용적 조언

코딩하는 늑대는 영향을 받을 가능성이 있는 판매자들에게 다음 조치를 권장합니다:

• 피싱 방지: 의심스러운 이메일, 문자, 전화에 주의. 특히 생년월일, 휴대폰 번호 요청 시 신중히 대응.
• 비밀번호 변경: 네이버 계정 및 관련 서비스의 비밀번호를 강력한 것으로 변경, 2단계 인증 활성화.
• 신용 모니터링: 신용 보고서를 정기적으로 확인하여 신원 도용 여부 점검.
• 고객지원 문의: 추가 정보는 네이버 고객지원을 통해 확인.

향후 전망

이 사건은 네이버의 데이터 보안 정책과 개인정보 보호 신뢰에 중대한 영향을 미칠 수 있습니다. 다크웹에서 유통된 정보의 활용 가능성은 예측이 어렵지만, 네이버의 추가 조치와 보상 방침에 따라 판매자들의 반응이 달라질 것입니다. 코딩하는 늑대는 관련 당국의 조사 가능성도 주목하며, 판매자들의 적극적인 대응을 촉구합니다.

주요 인용

• 아시아경제: 네이버 스마트스토어 판매자 73만명 개인정보 다크웹 유통
• 다음뉴스: 네이버 스마트스토어 판매자 정보 다크웹 유통
• 루리웹: 네이버 스마트스토어 개인정보 유출 논란
• 네이버 고객지원 페이지

© 2025 코딩하는 늑대. 모든 권리 보유.

네이버 스마트스토어 개인정보 유출 관련 최신 정보를 코딩하는 늑대가 제공합니다.