머스트잇 개인정보 유출 9개 항목 노출(+API 설계 취약점 원인)

 

 

머스트잇 개인정보 유출 - API 취약점으로 9개 항목 노출

2025년 6월 23일, 프리미엄 명품 거래 플랫폼 머스트잇(Mustit)이 API 구조상의 취약점을 통해 회원 개인정보가 외부에 유출되는 사고가 발생했습니다. 이번 사건은 한국인터넷진흥원(KISA)으로부터 통보받으며 공식화되었으며, 현재까지도 그 파장이 지속되고 있습니다.

유출된 개인정보 항목

• 회원번호
• 아이디
• 가입일
• 이름
• 생년월일
• 성별
• 휴대전화번호
• 이메일 주소
• 실제 주소

총 9개의 개인정보 항목이 API 인증 없이 외부 요청을 허용하는 구조로 인해 노출된 것으로 확인되었습니다.

사고 발생 시점과 배경

해킹 시도는 2025년 5월 6일부터 14일 사이에 1차적으로 발생하였고, 6월 9일에 2차 의심 접근이 감지되었습니다. 해당 공격은 반복적으로 API를 비정상 호출하는 방식으로 이뤄졌으며, 구조적 취약점을 이용해 대량의 사용자 정보를 조회한 것으로 분석됩니다.

머스트잇의 대응 조치

• 문제 API 폐기 및 차단: 해당 취약 API를 즉시 폐기하고, 전체 시스템의 API 구조를 전면 재설계함.
• 보안 시스템 강화: 폐쇄형 업무망 도입, 관리자 권한 최소화, 다중 인증 시스템 적용 등 추가 보안 강화.
• 관계 당국 신고: 개인정보보호위원회(PIPC)와 KISA에 즉각적으로 유출 사실 신고.
• 피해 회원 개별 안내: 유출 가능성이 있는 회원에게 이메일 및 문자로 개별 통지.

이용자 주의사항

머스트잇은 모든 고객에게 비밀번호 변경을 강력히 권장하며, 스미싱, 피싱 문자 등 2차 피해에 유의해달라고 공지했습니다. 또한, 유출된 개인정보가 범죄에 악용될 가능성이 있어 각종 금융 사기 및 전화 피싱에도 각별히 주의할 필요가 있습니다.

전문가 의견 및 향후 과제

사이버 보안 전문가들은 이번 사고가 API 인증 구조 설계 미비로 인한 전형적인 보안 사고라고 평가합니다. 특히, 고가 명품 소비자들의 개인정보는 다크웹 등에서 높은 가격에 거래될 가능성이 있어 보안 투자가 필수적이라는 지적이 나오고 있습니다.

법적 기준과 책임

대한민국 개인정보보호법에 따르면, 개인정보 유출 사실을 인지한 사업자는 72시간 이내에 KISA와 PIPC에 신고하고 피해자에게 즉시 통지해야 합니다. 머스트잇은 이에 따라 적절한 조치를 취하고 있다고 밝혔습니다.

결론 및 사용자 행동 유도

이번 머스트잇 개인정보 유출 사건은 디지털 플랫폼 시대의 보안 취약점이 얼마나 심각한 결과를 초래할 수 있는지를 보여주는 사례입니다. 지금 당장 다음과 같은 조치를 취하시기 바랍니다:

1. 머스트잇 계정 비밀번호 변경
2. 타 플랫폼에서도 동일한 비밀번호 사용 시 모두 변경
3. 2단계 인증 설정
4. 의심스러운 문자/이메일 클릭 금지

[머스트잇 공지사항 바로가기] https://www.mustit.co.kr/

 

 

 

 

nfxbus 사용 막힘 현상, 왜 차단됐고 어떻게 해결해야 할까?

 

챗지피티 오류 해결 총정리

 

위고비 가격 부작용 효과 처방 병원 총정리 (+사용방법까지)

 

스테이블 코인이란, 관련주 대장주 종류