Framework 전체 고객에 개인정보 유출 통지

PC 제조업체 Framework는 동사의 전체 고객 개인정보가 해커에 의해 부정하게 취득되었음을 공식적으로 통지했다. 유출된 정보는 성명·메일주소·전화번호·주소에 이른다. 동사는 이번 사건을 "데이터 침해(데이터 브리치)"로 인정했으며, 대상을 "전체 고객"이라고 명시했다.

Framework는 수리·커스터마이징의 용이함을 판매 포인트로 한 모듈식 노트북을 다루는 제조업체로 알려져 있다. 환경 의식이 높은 사용자나 DIY(자체 조립) 지향의 기술계 사용자를 중심으로 지지를 받고 있으며, 구매자는 주문 시 성명이나 주소 등의 개인정보를 동사에 제공하고 있다. 따라서 이번과 같은 유출은 사용자의 실생활과 직결되는 정보가 외부로 나갔음을 의미한다.

확인된 유출 항목은 성명·메일주소·전화번호·물리적 주소의 4가지다. 이들은 총칭하여 "PII(개인식별정보)"라 불리며, 본인을 특정할 수 있는 정보에 해당한다. 현 시점에서 비밀번호나 신용카드 정보 유출은 확인되지 않았으나, 동사는 전체 고객을 통지 대상으로 삼고 있으며, 피해 범위는 동사의 고객 기반 전체에 미칠 것으로 보인다.

성명·주소·전화번호·메일주소의 조합이 유출된 경우, 피싱 사기(위조 메일이나 위조 사이트로의 유도)나 스미싱(SMS를 경유한 사기), 사칭 등 2차 피해의 위험이 높아진다. 특정 개인에 한정한 "표적형 공격"에도 악용될 수 있는 정보이므로, 통지를 받은 고객은 신당한 바 없는 연락이나 의심스러운 링크에 주의를 기울일 필요가 있다.

이번 데이터 침해는 소비자용 하드웨어 제조업체에게 고객정보 관리가 얼마나 중대한 책임을 수반하는지를 다시 한번 보여주는 사례로 위치지어진다. EC 사이트나 제품 등록 등을 통해 축적된 고객 데이터는 공격자에게 가치가 높은 표적이 되기 쉽다. 중소 규모 제조업체가 대형사에 비해 보안 투자의 절대량에서 뒤떨어지는 경향이 있다는 견해도 있으며, 업계 전체의 대책 강화가 문제되는 국면이 계속되고 있다.

향후 주목점은 동사가 어떠한 경로로 데이터가 유출되었는지를 특정하고, 그 정보를 고객에게 공개할지 여부다. 많은 국가나 지역에서는 데이터 침해 발생 후 당국에의 보고나 본인에의 통지가 의무지어지고 있으며, 이번 대응이 그 기준을 충족하는지 여부도 문제된다. 고객으로서는 Framework의 정규 통지 이외에 개인정보를 요구하는 연락이 온 경우 응하지 않도록, 신중하게 대처하는 것이 바람직하다.