NHN커머스 고도몰 보안 사고에 따른 개인정보 유출 안내 및 사과문

안녕하세요. 에쓰푸드몰입니다.

먼저 에쓰푸드몰을 이용해 주시는 고객님의 소중한 개인정보와 관련하여 심려를 끼쳐드린 점 진심으로 사과드립니다.

에쓰푸드몰이 이용 중인 커머스 솔루션인 NHN커머스 고도몰의 진단용 관리 기능에 

비인가 외부 접근이 발생하였으며, 이 과정에서 일부 고객님의 개인정보가 노출되었을 가능성이 확인되었습니다. 

에쓰푸드몰은 2026년 7월 15일 오후 4시 6분경 NHN커머스로부터 관련 사실을 통보받아 사고를 최초로 인지하였으며, 

즉시 개인정보 노출 범위 확인과 고객 통지, 개인정보보호위원회 신고 및 피해 예방 조치에 착수하였습니다.

현재까지 확인된 내용을 아래와 같이 안내드립니다.

1. 개인정보가 유출된 시점 및 경위

• 발생 시점: 2026년 7월 9일 오후 11시 18분부터 오후 11시 19분경
• 발생 경위: NHN커머스 고도몰의 진단용 관리 기능이 인증 없이 외부에 노출되어, 
  비인가 외부 접속자가 해당 기능을 통해 시스템 메모리 정보에 접근하였습니다. 
  이 과정에서 일부 고객님의 개인정보가 노출되었을 가능성이 확인되었습니다.
  
  

2. 유출된 개인정보 항목 및 규모

현재까지 확인된 개인정보 항목과 규모는 다음과 같습니다.

• 이름: 10건
• 주문정보: 3건
  

이번 유출 범위는 시스템 메모리 데이터의 휘발성 특성을 고려하여, 

비인가 외부 접속자가 메모리 정보를 확보하는 과정에서 접근했을 가능성이 있는 항목과 규모를 기준으로 

넓게 산정하였습니다.

LMS 발송 내용에 고객님의 이름 또는 주문정보가 포함된 경우 유출 규모에 포함하였습니다.

고객님별로 실제 노출되었을 가능성이 있는 개인정보 항목에는 차이가 있을 수 있습니다.

*계좌번호, 카드번호, 비밀번호, 인증번호 등 금융·인증 정보는 유출 항목에 포함되지 않은 것으로 확인되었습니다.

3. 대응 조치

NHN커머스는 사고 확인 후 다음과 같은 보안 조치를 완료하였다고 당사에 통보하였습니다.

• 공격자 IP 전체 차단
• 사고 원인이 된 진단·모니터링 기능의 외부 접근 전면 차단
• 전체 시스템에서 관련 설정 제거
• 관리·운영 인터페이스의 외부 노출 여부 전수 점검
• 관리·운영 인터페이스에 대한 접근 통제 강화
• 웹방화벽에 해당 접근 경로 차단 규칙 적용
  
  

에쓰푸드몰은 사고 사실을 인지한 즉시 다음과 같은 고객 보호 조치를 진행하였습니다.

• 개인정보 노출 대상 및 항목 확인
• 대상 고객 이메일 및 문자 개별 통지
• 에쓰푸드몰 홈페이지 개인정보 유출 관련 공지
• 개인정보보호위원회 개인정보 유출 신고
• 스미싱·피싱 등 추가 피해 예방 안내
• 개인정보 관련 문의 및 피해 접수 창구 운영
• NHN커머스의 보안 조치와 재발 방지 대책 확인
  
  

4. 고객님께서 주의하셔야 할 사항

노출된 이름과 주문정보를 악용하여 실제 주문 또는 배송 내역을 언급하는 

사칭 문자, 스미싱 또는 보이스피싱이 발생할 수 있으니 다음 사항을 각별히 유의해 주시기 바랍니다.

• 배송 조회, 주소 오류, 미수취 또는 추가 배송비 결제 등을 안내하는 문자나 전화를 받더라도 
  문자에 포함된 링크를 클릭하지 마시기 바랍니다.
• 문자나 전화의 안내에 따라 앱을 설치하거나 비용을 결제하지 마시기 바랍니다.
• 배송 상태는 문자에 포함된 링크가 아닌 에쓰푸드몰 공식 홈페이지 또는 택배사의 공식 채널을 통해 
  직접 확인해 주시기 바랍니다.
• 출처가 불분명한 인터넷 주소(URL)나 앱 설치 파일(APK)은 열거나 설치하지 마시기 바랍니다.
• 에쓰푸드몰과 택배사는 문자나 전화로 비밀번호, 인증번호, 계좌번호 또는 카드정보를 요구하지 않습니다.
• 이미 의심스러운 링크에 접속하거나 앱을 설치한 경우, 또는 결제·송금 등 금전 피해가 의심되는 경우에는 
  즉시 경찰청과 거래 금융기관 또는 아래 담당 부서로 연락해 주시기 바랍니다.
  
  

5. 문의 및 피해 접수

개인정보 오·남용이 의심되거나 이번 사고와 관련한 문의 또는 피해가 발생한 경우 아래 담당 부서로 연락해 주시기 바랍니다.

• 담당 부서: IT 담당
• 전화번호: 1588-6071
• 이메일: sf.privacy@s-food.com
• 운영시간 : 평일 오전 9시 - 오후 5시
  

개인정보 침해와 관련한 상담, 신고 또는 분쟁조정은 다음 기관을 통해서도 요청하실 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118 / privacy.go.kr
• 개인정보분쟁조정위원회: 1833-6972 / kopico.go.kr
• 대검찰청: 국번 없이 1301 / spo.go.kr
• 경찰청: 국번 없이 182 / ecrm.police.go.kr
  
  

이번 일로 고객님께 불편과 심려를 끼쳐드린 점 다시 한번 깊이 사과드립니다.

에쓰푸드몰은 NHN커머스의 보안 조치 및 재발 방지 대책 이행 여부를 지속적으로 확인하고, 

당사의 외부 솔루션 관리 절차와 개인정보 보호 체계도 추가로 점검하겠습니다.

2026년 7월 16일

에쓰푸드몰 드림