중국 전자상거래(e커머스) 업체인 알리익스프레스코리아의 판매자(셀러) 계정이 해킹당한 사실이 뒤늦게 알려졌다. 이번 사건으로 80억원 넘는 정산금 지급이 지연됐다.이해민 조국혁신당 의원이 20일 한국인터넷진흥원(KISA)에서 받은 ‘알리익스프레스코리아 침해사고’ 신고서를 보면, 회사는 지난해 10월 내부 모니터링을 통해 판매자들이 이용하는 비즈니스 온라인 포털에 제3자 비인가 접근 정황을 확인했다. 조사 결과, 해커는 비즈니스 계정 비밀번호 복구에 사용되는 일회용 비밀번호(OTP) 취약점을 악용해 107개 계정의 비밀번호를 재설정했다. 이 중 83개 계정 정산금을 가로챌 목적으로 자신의 계좌를 새로 등록했다.이 계좌를 통해 총 600만달러(약 86억원)가 빠져나가면서 정산금 지급이 하루가량 지연됐다. 알리익스프레스는 해당 미지급 정산금에 가산 지연이자와 추가 보상을 더해 판매자들에게 지급했다고 밝혔다. 신고서에 따르면 알리익스프레스는 일부 판매자들에게서 정산금 ...
2026.01.20 21:02