보안 허술한 '스타벅스 앱'…90개 계정서 충전금 털려 / SBS

〈앵커〉
약 1천만 명이 이용하고 있는 커피 업체 스타벅스의 휴대전화 애플리케이션 앱에서 해킹으로 개인정보를 도용해 충전금을 무단 사용하는 피해가 잇따라 발생했습니다. 스타벅스는 뒤늦게 보안을 강화하겠다고 밝혔습니다.
유덕기 기자가 취재했습니다.
〈기자〉
지난 10일 경기도에 사는 김 모 씨는 한국 스타벅스에서 갑작스러운 문자를 받았습니다.
해외IP를 통한 이상 접근이 있어 김 씨의 계정을 잠금처리 했다는 내용입니다.
바로 스타벅스 앱을 확인했더니 누군가가 김 씨의 앱에 자동으로 연결된 신용카드를 이용해 30만 원을 충전해 가며 텀블러들을 사 간 것으로 돼 있었습니다.
[김 모 씨/스타벅스 앱 해킹 피해자 : (앱 알람이 떠도 자동충전이) 그냥 됐나 보다 하고 넘어갔거든요. 나중에 보니까 자동 충전은 여섯 번 결제는 일곱 번.]
앞서 지난 8일 서울에 사는 이 모 씨도 같은 피해를 입은 것을 확인했습니다.
[이 모 씨/스타벅스 앱 해킹 최초 신고 : 스타벅스 관련해서 친구랑 얘기를 하다가 어플에 들어갔거든요. 제 충전된 금액이 전부 0원으로 떠서 (알게 됐죠.)]
외부 사이트에서 해킹한 아이디와 비밀번호를 스타벅스 앱 계정에 무작위로 대입하는 해킹 수법이 사용된 것으로 추정됩니다.
지금까지 약 90개 계정에서 800만 원의 피해금액이 발생한 것으로 파악됐습니다.
문제는 스타벅스 앱이 아이디와 비밀번호만 입력해 로그인하면 별도의 인증 절차 없이 미리 등록된 신용카드로 돈을 충전하고 사용할 수 있다는 점입니다.
게다가 앱의 결제용 바코드 보안이 허술해 캡쳐돼 활용된 것도 문제입니다.
스타벅스는 10일부터 집중적으로 앱 로그인을 시도한 해외 인터넷 주소를 차단하고 당국에 신고했다고 밝혔습니다.
하지만 8일 첫 신고가 있었는데 늑장대응을 했다는 비판에서도 자유롭지 않습니다.
스타벅스는 피해가 확인된 경우에 대해서는 전액 보전하고 재발 방지를 위해 강화된 인증 방안을 마련하겠다고 밝혔습니다.
(영상취재 : 김원배·이상학, 영상편집 : 최은진)
☞더 자세한 정보
news.sbs.co.kr...
#SBS뉴스 #실시간 #스타벅스앱
▶SBS 뉴스 채널 구독하기 : n.sbs.co.kr/yo...
♨지금 뜨거운 이슈, 함께 토론하기(스프 구독) : premium.sbs.co.kr
▶SBS 뉴스 라이브 : n.sbs.co.kr/yo... , n.sbs.co.kr/live
▶SBS 뉴스 제보하기
홈페이지: n.sbs.co.kr/in...
애플리케이션: 'SBS뉴스' 앱 설치하고 제보 - n.sbs.co.kr/App
카카오톡: 'SBS뉴스'와 친구 맺고 채팅 - pf.kakao.com/_...
페이스북: 'SBS뉴스' 메시지 전송 - / sbs8news
이메일: [e-mail]
문자 #누르고 6000
전화: 02-2113-6000
홈페이지: news.sbs.co.kr/
페이스북: / sbs8news
트위터: / sbs8news
카카오톡: pf.kakao.com/_...
인스타그램: / sbsnews

[@greatmeerkat]

어이가 없네요. 한국 스벅앱은 한국 말고 다른 지역에선 안쓸텐데 해외 IP를 막아 두었어야죠...

[@horieyui1976]

전에도 자동 충전에 문제가 있어서 말이 나왔는데 여전히 못 고쳤나? 아니면 안 고치는 건가?

[@kennam1]

저도 스타벅스 앱 쓰는데 스타벅스 앱이 해킹 당하다니 너무 걱정되네요. 개인정보 보호와 결제 시스템의 안전성은 절대적으로 보장되어야 한다고 생각합니다. 스타벅스는 신속하고 철저한 대응으로 고객들의 신뢰를 회복해야 할 것입니다.