안녕하세요
메이크샵 개인정보 담당자입니다.

현재 쇼핑몰내 개인정보에 대한 보안이슈가 많은 상황이나
인지하지 못하는 상점이 많아서 관련된 내용을 안내드립니다!

주문정보나 개인관련된 정보를 외부업체와 제휴를 통한 작업시
제3자 동의를 꼭 받으셔야 합니다.

해당 부분에 대한 내용은 아래와 같습니다.

1. 배송/물류 솔루션등에서 API나 스크래핑을 통해
주문/회원/상품등을 가져가는 서비스를 이용하시는 경우

2. SMS/메일 발송 서비스에서 스크래핑을 통해
주문/회원정보를 가져가는 경우

3. 마케팅업체에 쇼핑몰 부운영자 계정을 전달하여 개인정보를
열람하거나 사용하는 경우

4. 그외 운영자/부운영자 계정을 오픈해서 전달하는 경우

해당 부분은 쇼핑몰이 아닌 제3자 동의없이 진행/전달할 경우
[개인정보 제3자 제공 위반사례]에 따라 5년 이하 징역 또는 5천 만원 이하의 벌금 부과될수 있습니다.

또한 제3자 동의는 진행했으나 오픈되지 않은 정보를 열람 및 다운로드등으로인한 정보유출시
[개인정보 목적외 이용 위반사례]에 따라 5년 이하 징역 또는 5천 만원 이하의 벌금 부과될수 있습니다.


쇼핑몰에서 여러가지 조치사항을 문제없이 지키셨더라도
외부 서비스업체에 이용에 따른 문제가 발생할수 있습니다.

또한 기본적인 IP제한등 보안상의 조치를 취하시는게 좋습니다.
그리고 외부업체에 제3자 및 정보를 정상적으로 처리하는 상황에서도 지속적으로 관리하셔서 개인정보등은 보관이 안되도록 확인하시고 꼭 정기적으로 파기를 하시도록 관리를 하셔야합니다.


○제3자 정보제공 설정위치

쇼핑몰구축 > 쇼핑몰 기본정보 설정 > 약관/개인정보취급방침 관리> 제3자 정보제공 설정



제3자 정보제공은 제공받는자 / 제공항목 / 제공목적 / 보유 및 이용기간 등을
제공하는 목적에 맞게 반드시 수정/명시해야 합니다!


○IP제한 등 보안조치 설정위치

1. IP 접속제한설정
: 접속거부 IP설정을 통해 상점 접속 시 페이지 출력을 차단할 수 있는 서비스

쇼핑몰구축 > 쇼핑몰 기본정보 설정 > IP 접속제한설정


2. 로그인 SMS 인증 설정
: 관리자 로그인 시도 시 등록/인증된 운영자/부운영자가 로그인 시도 시 본인인증을 통해서만 로그인 할 수 있는 서비스
(검증된 관리자만 접속가능)

쇼핑몰구축 > 쇼핑몰 운영기능 설정 > 로그인 SMS인증 설정


3. 쇼핑몰 로그인 보안 서비스
: 지정된 핸드폰번호로 쇼핑몰의 운영자 로그인 정보를 전송해 드리는 서비스(접속자의 IP선별이 가능)

쇼핑몰구축 > 쇼핑몰 기본정보 설정 > 쇼핑몰 로그인 보안 서비스


특히 부운영자 계정의 남용은 보안상 상점운영에 피해를 줄수 있는 부분이 많습니다.
또한 제3자 계약을 체결한 회사와 위탁계약서 작성도 하셔서 보관하셔야 합니다.
참고하셔서 운영하시기 바랍니다.

또한 이로 인한 운영자/부운영자 ID관리 미소홀로 인한 피해에 대해서 메이크샵은 책임지지 않습니다.

감사합니다.