안녕하세요! 메이크샵 법무팀장입니다!

저희 보안팀장이 그저께 js 스크립트의 위험성에 대해 이야기드렸습니다!
그런데, 몇몇 디자인 대행업체들이 제 발 저리는 지, 굉장히 횡설수설하고 있네요.

js 스크립트의 무분별한 남용에 대한 위험성을 이야기하는데, 해당업체는 마치 첨단 보안 기술을
가지고 운영하고 있는 것처럼 고객들을 기만하고 있다는 겁니다! 그렇게 기술력이 좋다는
업체가 1년이 넘도록 앱 결제하나 제대로 대응 못하고 있는 것은 뭘로 설명이 될까요!

이 기술적인 에러로 주문실패건이 [ D쇼핑몰 3개월 6,277건 ][ M쇼핑몰 7개월 7,779건 ] 등
대행업체의 기술 부족으로 인한 발생한 쇼핑몰 손실입니다! 물론 지금도 아래와 같은 상황의 상점이 있습니다!





오늘은 이것보다 휠씬 위중한 위법행위에 대해서 논하고자 합니다!

[ 쇼핑몰의 동의도 없이 회원정보를 무차별적으로 수집하고 있습니다! 대행업체가! ]

일부 디자인 대행업체에서 쇼핑몰의 동의도 없이 무단으로 쇼핑몰 회원정보 및 구매내역을
외부업체 서버로 불법 수집하고 있다는 겁니다! 명백한 개인정보보호법 위반사항이고 범죄입니다!

특히, s********_m_**.js 스크립트를 사용하고 있는 앱 껍데기(스킨) 디자인 업체에서
해당 스크립트를 사용하는 쇼핑몰의 회원정보를 불법으로 몰래 수집해가고 있습니다!

이 업체의 회원정보의 수집경로를 좀 더 상세히 설명을 드리면,
회원이 장바구니에 상품을 담을때 회원ID와 구매내역을 1차적으로 업체 서버로 무단 유출시킵니다!

그리고, 새벽에 쇼핑몰에서 제공한 쇼핑몰 아이디/비번으로 시스템에 자동 로그인하여,
해당쇼핑몰 CRM 페이지에서 나머지 회원정보를 모조리 훔쳐가고 있습니다!

s********_m_**.js 스크립트가 불법으로 수집해가는 회원정보는

구매고객 아이디
구매고객 이름
구매고객 적립금
구매고객 예치금
구매고객 미사용 쿠폰수량

구매한 상품명
구매한 상품번호
구매한 상품코드
구매한 상품가격
구매한 상품이미지(대/중/소)
구매한 상품대분류/중분류/소분류

주문상품 상세링크
구매고객 주문번호
구매고객 결제금액

정말 말문이 막힐 수 밖에 없습니다! 도대체 이런 민감한 정보를 왜 업체 서버로 옮겨놓을까요?

쇼핑몰 운영자님들! 주목해서 봐주시기 바랍니다!
이번에 개정되고 발효된 개인정보보호법 항목에 대해 설명해 드리겠습니다!

■ 정보통신망법 개정안 제 24조 2항 (개인정보의 제공 동의 등)
- 5년 이하의 징역 또는 5천만원 이하의 벌금

■ 개인정보 보호법 제 15조 ~18조 (개인정보 수집,이용)
- 5년 이하의 징역 또는 5천만원 이하의 벌금

위 법령에 따르면, 누가 개인정보 무단 유출에 대한 처벌을 받을까요?

디자인 대행업체는 책임이 없습니다! 바로 해당 쇼핑몰 대표님이 처벌을 받게 됩니다!

일단 쇼핑몰 (부)운영자 ID/비밀번호를 업체에 제공을 했고, 물론 이런 회원정보를
무단으로 수집하라고 주시지는 않았을거라고 생각은 합니다!

설령 쇼핑몰에서 회원정보의 유출을 동의했다고 해도 마찬가지입니다! 왜요?
쇼핑몰의 동의가 아닌, 개별 회원별 정확한 사용 이유 등을 밝히고 개별 동의절차를 거쳐야 합니다!

또한, 저희 메이크샵이 쇼핑몰서비스를 제공해 드리고 있기 때문에, 이런 범죄사실을 인지했는데도
모른척 할 경우에는 저희 메이크샵도 시스템 관리책임자로 처벌을 받게 되어 있습니다!

이와 관련하여 메이크샵 보안팀에서 조치한 사항은

1. 새벽에 해당쇼핑몰 CRM 페이지로 몰래 접속하여 회원 데이터를 훔쳐가는 부분은
2015년 8월 19일 0시 기점으로 회원정보를 몰래 수집하지 못하도록 선조치하였습니다!

물론 이 조치를 취함에 있어, 시스템 불법접속 및 수집상황 단계별 사진 증거 확보.





불법수집 증거사진 중 1장을 올려 드립니다!
해당업체들은 마치 본인들이 피해자인것처럼 뻔뻔하게 우기고 있고, 방귀 뀐 놈이 성질낸다고
업무방해 운운하는 작태를 보면서 증거사진을 첨부합니다!

2. 이미 해당 업체들로 유출된 쇼핑몰 회원정보에 대한 공식적인 삭제요청 및 해당 서버에 대한
삭제 확인을 위한 검증 및 재발방지 약속을 서면으로 공식 요청할 예정입니다!

3. 2번 항목이 업체들에게 받아들여지지 않는 경우에, 해당업체들을 고발조치할 것입니다!

저희 메이크샵 보안실 담당자들이 많은 걱정을 하고 있습니다.

실질적으로 js 스크립트의 대한 위험성을 언급하고 실 증거를 가지고 이야기하고 있는 부분인데
마치 저희 메이크샵이 생트집을 잡고 있다는 식으로 외부업체에서 대응을 하는 것을 보고
저희 메이크샵 법무팀에서는 선의의 피해자가 나오기전에 강력하게 대응하기로 결정하였습니다!

또한, 외부대행 디자인업체들이 전문 개발인력이 얼마나 있을 것 같습니까!

실질적으로 저희 메이크샵 모바일샵 2.0에서 제공하는 오픈 기능을 바탕으로
액션 스크립트을 이용하여 어거지로 우겨넣어 디자인적으로 제공하고 있는 수준입니다.

그런데, 외부 대행사들이 마치 본인들이 시스템적으로 개발해서 지원하고 있는 것처럼
쇼핑몰들에게 영업을 하고 있고, 고객응대를 하고 있는 것을 보고 정말 이해를 할 수가 없었습니다.

그래서, 저희 메이크샵에서는 결정하였습니다!

외부 껍데기(스킨) 디자인(앱포함)을 해주는 회사들이 액션스크립트로 지원하는 모든 기능들을
메이크샵이 곧 선보이는 모바일샵 4.0에 기본서비스로 무료로 지원해 드리기로 결정하였습니다!

또한 모바일샵 4.0은 전담 고객지원팀을 만들어 쇼핑몰의 불편한 점과 개선사항 등
쇼핑몰의 소리를 적극적으로 서비스에 담아 내겠습니다! 많은 기대와 성원 부탁드리겠습니다!^^

메이크샵 쇼핑몰 운영자님들!

쇼핑몰의 (부)운영자 아이디/비밀번호를 함부로 외부 업체에 제공하는 부분은
가능한 제공 안하는 것이 원칙이지만, 디자인 작업 등 부득히 제공해야 할때에는 디자인작업만
가능한 최소한의 권한이 있는 부운영자 아이디를 제공해주시고, 각서도 받아야 합니다!

저희 메이크샵에서도 이와관련하여, 외부업체를 위한 부운영자 아이디 및 권한에 대한
보안설정 기능을 부여하는 새로운 부운영자서비스를 조만간 제공해 드릴 예정입니다!
또한 외부업체서버의 무분별한 관리자메뉴 접속으로 인한 부하 및 시스템부담/비용은 메이크샵이 책임져야 하는부분으로
이로인한 정상적인 쇼핑몰 접속시 문제가 발생할수도 있는 부분입니다.

최근 안내해 드린 [긴급] 공지사항과 관련하여, 궁금한 사항이나 이해가 안되는 부분이
있으면 언제든지 바로 메이크샵으로 연락주시면 친절하게 설명해 드리겠습니다!

그럼, 항상 메이크샵은 메이크샵 쇼핑몰만을 위해 열심히 노력하겠습니다!
메이크샵 쇼핑몰을 운영하시면서, 법률적인 궁금한 사항이 있으면 언제든지 문의해주시면
친절히 답변드리겠습니다! 감사합니다! 메이크샵 법무팀장 올림.