안녕하세요!
메이크샵 보안 모니터링 책임팀장입니다!

오늘 메이크샵은 너무나 심각한 보안 문제를 제기하고, 거기에 조치를 취하려고 합니다!
지난번 외부업체 앱(타사앱)을 통해, 쇼핑몰디자인 또는 쇼핑앱을 만든 쇼핑몰에서
카드결제가 안되고 있는 치명적인 오류를 말씀 드렸습니다!

문제는 여기에서 그치지 않는다는 겁니다!

내 쇼핑몰이 나도 모르게 [대포 쇼핑몰]로 바뀔 수 있습니다!

요즘 보이스피싱 등 대포통장을 가지고 사기치는 나쁜 놈들이 많지 않습니까!
메이크샵 보안팀에서 이번에 전체 보안 실체 점검을 진행하였는데, 너무나 놀랐습니다!

외부업체(타사앱)를 통해 디자인 및 쇼핑앱을 만드신 메이크샵 쇼핑몰에서
외부에서 컨트롤할 수 있는 js로 시작하는 백도어 프로그램이 깔려 있었습니다!
소위 외부업체에서 아무 문제가 없다고 이야기하는 스크립트 코드가 바로 js입니다!

메이크샵 보안팀에서 js 프로그램의 위험성에 대해서 설명 드리겠습니다!
특히, 모바일샵 하단에 a*******e.min.js 등 이렇게 외부 js가 심어져 있는 쇼핑몰은
각별히 유의 깊게 봐주시기 바랍니다!

이 js 프로그램에 일부 악의적인 코드를 입력하면, 내 쇼핑몰의 입금계좌번호를
범죄자의 입금계좌번호로 손쉽게 변경하여 고객 입금대금을 모두 가로챌 수가 있습니다!

당연히 이 js 소스가 깔린 해당 쇼핑몰은 동시에 모두 대포 쇼핑몰이 되는 겁니다!

물론 이런 js프로그램을 백도어에 심어놓은 외부업체(타사앱)에서는
쇼핑몰 지원을 위해서 반드시 필요하다고 하겠지만, 그게 악용 되었을 때에도 책임을 질까요!

무슨 말이 필요하겠습니까! 아래의 보안 시뮬레이션 결과를 봐주시기 바랍니다!



시뮬레이션 자세히 확인하기 ->


만약에 실제 상황이었다면, 끔찍하지 않습니까! 이게 피싱이라는 범죄입니다!

위와 관련하여, 특히 a*******e.min.js 등 js 소스를 사용하는 외부 디자인업체를 통해
쇼핑몰 스킨 및 쇼핑앱 껍데기를 만드신 쇼핑몰께서는 바로 연락 주시기 바랍니다!

참고로 지금 문제는 쇼핑몰 메인시스템이 아닌, 껍데기 즉 디자인 스킨을 통한 피싱 등
스킨을 통한 보안의 취약성과 위험성을 이야기 드리는 겁니다!

메이크샵 시스템은 국가공인 보안인증 ISMS 최초 인증 및 2015년, 매년 갱신되는
2기 인증까지 완벽하게 통과한 유일한 쇼핑몰 구축서비스입니다!

또한, 지난번 외부업체 앱(타사앱)에서 아이폰 결제가 안되고 있는 점을 지적해 드렸습니다!
그런데, 일부 결제오류를 잡았다고 업데이트를 한 내용이 기가 막혀 알려 드립니다!

보통은 모바일 앱 결제시, [ 앱 → PG → ISP → 결제완료 ]로 진행되어야 하는데,
외부업체 앱은, [ 앱 → PG → 모바일웹 → ISP → 돌아가기 누름 → 결제완료]로 모바일웹을
거치는 단계와 고객이 결제완료 확인버튼을 다시 한번 직접 눌러야 결제 완료가 됩니다!



불필요한 결제 단계도 문제지만, 고객이 직접 결제완료 버튼을 눌러야 한다는 겁니다!
그렇치 않아도 모바일결제가 불편하다고 하는데...

일부 디자인 업체들의 순수하지 못한 의도 때문에 메이크샵과 쇼핑몰에서
애쓰고 비싼 비용으로 보안시스템을 구축한 것이 헛되게 될까 정말 안타깝습니다!

그래서, 내 쇼핑몰 전반에 대한 궁금한 사항이나 보안관련 이야기를 직접 듣고 싶은
쇼핑몰에서는 바로 연락을 주시면, 즉시 메이크샵 전문팀이 찾아 뵙고 컨설팅해 드리겠습니다!

항상 메이크샵 쇼핑몰의 성공이 메이크샵이 존재하는 이유라고 생각하고 있습니다!
부족함이 많은 메이크샵을 아껴주셔서 감사 드리며, 더욱 더 열심히 하는 메이크샵이 되겠습니다!
고맙습니다! 메이크샵 일동 드림.


PS. 대부분 순수하게 디자인 컨설팅만 진행하고 있는 다수의 디자인 협력회사에
피해가 가지 않도록 메이크샵에서 정확한 디자인 가이드라인을 제공해 드릴 계획입니다!