스타벅스 앱카드 해킹 피해…선불 충전금 약 800만 원 도용

(뉴시스)

스타벅스 앱에 부정 로그인을 시도한 해킹 사례가 발생해 소비자 90여 명의 충전금 약 800만 원이 도용됐다.

13일 스타벅스코리아(SCK컴퍼니) 측은 자사 홈페이지를 통해 "10일 외부에서 불법 취득한 아이디와 패스워드를 무작위로 조합한 후 해외 IP를 통해 앱에 부정 로그인한 시도가 있었다"고 전했다.

스타벅스코리아 측은 이에 관계기관에 신고를 완료하고 피해가 확인된 충전금은 전액 보전했다고 밝혔다. 그러면서 "아이디와 비밀번호를 여러 사이트에서 동일하게 사용하는 고객은 주기적으로 변경해달라"며 "재발 방지를 위해 강화된 인증 방안을 추가로 마련하겠다"고 말했다.

지금까지 스타벅스코리아가 파악한 피해 사례는 90여 건으로 도용된 충전금은 약 800만 원에 달한다. 사건 확인과 함께 공격자의 해외 IP를 차단하고 관계 기관에 신고했다.

일부 피해가 확인된 고객의 충전금은 회사 차원에서 전액 보전했다.

이번 공격에 사용된 해킹방법은 외부에서 대량으로 확보한 이용자 정보를 다른 사이트의 계정에 무작위로 대입하는 '크리덴셜 스터핑'으로 추정되고 있다.

외부 사이트에서 해킹한 아이디와 비밀번호를 스타벅스 앱 계정에 무작위로 대입하는 해킹 수법이 사용된 것으로, 여러 앱에서 이용자가 동일 아이디와 비밀번호를 사용하는 것을 노렸다.