“포인트 적립하려다 내 신상까지 털림” 세이브온푸즈 기적의 보안 수준
세이브온푸즈(Save-On-Foods, 캐나다 서부의 유명 대형 마트 체인)가 이번 주 초에 해커들한테 영혼까지 털려서 수천 명의 고객 정보가 유출됐어. 화요일에 모어 리워즈(More Rewards, 마트 자체 포인트 적립 시스템) 서버에서 뭔가 수상한 움직임이 딱 걸린 거지.

이 마트가 속해 있는 패티슨 푸드 그룹(Pattison Food Group, 바이로 푸즈나 어반 페어 같은 여러 슈퍼마켓을 거느린 거대 유통 기업) 측은 그날 바로 서버 셧다운 때리고 사이버 보안 전문가 불러서 조사를 시작했다고 금요일 밤에 피해자들한테 메일을 돌렸어.

근데 털린 정보 수준이 꽤 심각해. 이름은 기본이고, 주소, 전화번호, 이메일, 생년월일까지 싹 다 열람됐다는 거야. 회사 측에서는 “비밀번호나 신용카드 번호, 결제 내역 같은 금융 정보는 무사하다”고 방어막을 치긴 하더라고.

혹시라도 자기네를 사칭해서 인증 코드나 은행 정보, 씬 넘버(SIN, 캐나다 사회보장번호) 같은 거 물어보는 연락이 오면 절대 낚이지 말라고 신신당부를 하고 있어. 이상한 링크나 첨부파일이 오면 무조건 읽씹하고 거르라는 거지.

근데 기자들이 “도대체 몇 명이나 털린 거냐”, “신용카드 정보는 진짜 안전한 거 팩트냐”고 끈질기게 캐물으니까, 그냥 앵무새처럼 기존 답변만 매크로로 돌리고 입을 꾹 닫고 있대. 당분간 스팸 전화나 피싱 메일 엄청 올 테니까 다들 각자도생해야 할 것 같아.
123
댓글 1
IT 전산 담당자들 월급이나 제대로 챙겨줘 봐라. 돈을 제대로 줘야 서버 문 열어두고 방치하는 참사가 안 생기지..
RA •