【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][단독] 中 해커 “SSG 결제망 침입”…SSG닷컴 “프론트 API 접근”

온카뱅크관리자

2026-09-10 16:27:25

<div id="layerTranslateNotice" style="display:none;"></div> 해커 “46개 DB 비밀번호 해독·JWT 위조” 주장 SSG닷컴 “결제망 침입·데이터 유출 확인되지 않아” 프론트 API 비정상 접근 경위 정부 조사 착수 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="pK7Oksd8Mb">
 <div contents-hash="68faaebdf1c877aa2eedfe8a00f64ed6bf01f9761db1f6c8b73b9d15d24885ab" dmcf-pid="U9zIEOJ6eB" dmcf-ptype="general">
 중국인 해커가 SSG닷컴의 내부 결제 시스템에 침입했다고 주장했다. SSG닷컴은 내부 시스템이 아니라 상품과 가격 등을 보여주는 프론트 응용프로그램 인터페이스(API)에서 비정상적인 접근이 확인됐을 뿐이라고 선을 그었다. 양측의 주장이 엇갈리는 가운데 정부는 실제 침입 경로와 피해 범위를 조사하고 있다. 
 </div>
 <figure class="figure_frm origin_fig" contents-hash="1319d8e05f1920cbf4aee859d31a0a49a4e007feaa26c01f2fae632fbfb327cb" data-idxno="452189" data-type="photo" dmcf-pid="u2qCDIiPdq" dmcf-ptype="figure">
 <img alt="SSG닷컴 로고. / SSG닷컴" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/10/552810-SDi8XcZ/20260910162504236grkb.png" data-org-width="525" dmcf-mid="0TCMfxpXMK" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/10/552810-SDi8XcZ/20260910162504236grkb.png" width="658">
 <figcaption class="txt_caption default_figure">
 SSG닷컴 로고. / SSG닷컴
 </figcaption>
 </figure>
 10일 관련 업계에 따르면 중국인으로 추정되는 한 해커는 자신이 한국의 주요 정부기관과 신세계그룹 계열사를 공격했다며 9월 초 과학기술정보통신부와 한국인터넷진흥원(KISA), 금융위원회, 금융감독원 등에 연락했다.
 해커는 신세계그룹 내부 결제 시스템에 접속해 46개 데이터베이스의 비밀번호를 해독했다고 주장했다. 인증 절차 없이 파일을 올리고 사용자 인증 수단인 'JSON 웹 토큰(JSON Web Token·JWT)'도 위조했다고 밝혔다.
 JWT 위조는 공격자가 정상적인 발급 절차를 거치지 않고 토큰을 만든 뒤 서버가 이를 정상 토큰으로 인식하도록 하는 공격이다. 해커의 주장이 사실이라면 권한이 없는 이용자가 인증 절차를 우회해 시스템에 접근했을 가능성이 있다.
 해커는 "결제망 침입"…SSG닷컴은 "프론트 API 접근"
 정부는 SSG닷컴에 해커의 주장을 확인해 달라고 요청했다. 이에 SSG닷컴이 자체 점검한 결과 프론트 API에서 비정상적인 접근 흔적이 확인됐다.
 다만 SSG닷컴 측은 해커가 주장한 내부 결제 시스템 침입은 확인되지 않았다고 강조했다. 비정상적인 접근이 발생한 곳은 고객에게 상품과 기획전, 가격 등의 정보를 보여주는 웹 전시 시스템이라는 설명이다. SSG닷컴은 고객 정보 등 데이터가 유출된 정황도 확인되지 않았다고 했다.
 SSG닷컴 관계자는 "해당 시스템은 신세계그룹 전체가 아니라 SSG닷컴만 운용한다"며 "결제 시스템이 아니라 고객에게 화면을 보여주는 전시 시스템이다"라고 말했다. 또 "최근 비정상적인 접근 시도를 감지해 즉시 내부 점검에 착수했으며 KISA에 관련 내용을 신고했다"고 밝혔다.
 내부 시스템까지 뚫렸나…침입 범위가 조사 핵심
 정부 조사의 쟁점은 해커가 프론트 API를 넘어 내부 시스템까지 접근했는지 여부다. 보안업계에 따르면 전자상거래 웹 전시 시스템은 고객 화면을 구성하는 프론트엔드와 상품명·가격·재고·회원 등급별 혜택 등의 정보를 전달하는 백엔드로 구성된다.
 프론트 API는 상품 사진과 가격, 할인율, 배너 등의 정보를 고객 화면에 표시하는 통로 역할을 한다. 프론트 API에서 비정상적인 접근이 발생했다고 해서 내부 결제 시스템까지 침입했다고 단정할 수는 없다. 다만 공격자가 취약점을 이용해 백엔드나 내부 시스템으로 접근했다면 피해 범위가 커질 수 있다.
 보안업계 관계자는 "해커가 백엔드까지 침입했다면 상품 정보나 화면 구성을 조작할 가능성이 있다"며 "가짜 결제창을 노출해 이용자의 신용카드나 계좌 정보를 탈취하는 공격도 이론적으로 가능하다"고 말했다.
 다만 해커가 주장한 '데이터베이스 비밀번호'가 시스템 접속용 계정의 비밀번호인지 고객 계정의 비밀번호인지는 확인되지 않았다. 데이터베이스 비밀번호가 해독됐다는 주장만으로 고객의 비밀번호가 유출됐다고 볼 수는 없다. 해커가 제시한 자료의 진위와 실제 접근 범위도 정부 조사로 확인해야 한다.
 보안 강화 이후 발생한 비정상 접근
 지난해 동종업계인 쿠팡에서 3750만개 계정이 유출된 뒤 신세계그룹 계열사들은 보안 강화 방침을 잇달아 내놨다. 지난해 12월 G마켓은 추가 피해를 막기 위한 선제적 보안 대책을 마련했다고 밝혔다. SSG닷컴도 정기·수시 보안 점검과 내부 통제를 강화하겠다고 했다.
 보안업계는 SSG닷컴의 설명처럼 공격이 프론트 API에 그쳤더라도 비정상적인 접근이 발생한 원인과 차단 과정은 확인해야 한다고 지적한다. 공격자가 기초적인 수법을 사용했는지와 내부 시스템까지 접근했는지도 추가 조사가 필요하다.
 이기혁 중앙대 융합보안학과 교수는 "내부망과 외부망을 연결하는 접점이 뚫렸을 가능성이 있다"며 "대규모 해킹 사고 이후 기업들이 보안 관제를 강화했지만 여전히 사각지대가 존재한다"고 말했다. 이어 "이번 침입에는 새로운 방식이 아니라 기초적인 해킹 기술이 사용된 것으로 보인다"고 지적했다.
 김광연 기자 fun3503@chosunbiz.com
 </section> 
 </div> 
 Copyright © IT조선. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기