“개인정보 유출이 유행이야?” 파파존스 이어 뚫렸다는 ‘이곳’

파파존스에 이어 글로벌 외식 브랜드 써브웨이에서도 대규모 개인정보 유출 사고가 발생했다. 30일 최민희 더불어민주당 의원(국회 과학기술정보방송통신위원장)은 써브웨이의 온라인 주문 시스템에서 최소 5개월간 개인정보 유출이 이뤄졌다고 전했다.

이번 유출은 파파존스 사태와 동일한 방식으로, 주문 URL의 숫자만 임의로 바꾸면 타인의 개인정보를 쉽게 열람할 수 있었다. 노출된 정보는 고객의 연락처, 픽업 매장, 주문 내역 및 금액, 요청 사항 등으로, 써브웨이의 웹사이트와 모바일 앱을 통한 주문 과정에서 아무런 인증 절차 없이 타인의 정보가 그대로 드러난 심각한 보안 취약점이었다.

써브웨이 측은 “최근 기술적 문제를 인지하고 즉시 해결 조치했으며 정보 오용 정황은 현재까지 확인되지 않았다”라고 해명했다. 또한 관련 사실을 한국인터넷진흥원(KISA)에 신고하고 후속 조치에 나섰다고 밝혔다.

최 의원은 “식음료 배달과 주문 플랫폼에서의 개인정보 유출은 이용자 신뢰를 심각하게 훼손하는 문제”라며 “외식업계를 포함한 관련 업계 전반에 걸쳐 정보보호 시스템 전수 점검이 필요하다”라고 강조했다.