지역 소상공인의 수수료 부담을 줄이기 위해 도입된 대구시 공공배달앱 '대구로'에서 대규모 개인정보 유출 사고가 발생했다.

폐업한 가맹점주들의 계좌정보까지 노출된 가운데, 운영사가 구체적인 피해 사실을 알리는 데 나흘이 걸리면서 대응 적정성을 둘러싼 논란도 제기되고 있다.

대구시와 운영사 인성데이타에 따르면 지난달 31일 대구로 서버에서 외부 침입으로 추정되는 보안 사고가 발생했다.

현재까지 확인된 피해는 가맹점주 계좌번호 약 2만5천개와 인성데이타 전·현직 직원 250여명의 시스템 접속용 아이디(ID) 및 비밀번호다.

노출된 계좌정보에는 이미 영업을 종료한 점주들의 명의도 포함됐다. 실제 정보 유출 범위와 피해 인원은 추가 조사가 필요한 상황이다.

운영사는 지난 1일 오후 9시께 침해 정황을 인지해 긴급 점검에 착수하고 대구경찰청에 신고했다. 이튿날에는 한국인터넷진흥원(KISA)에 사고를 알렸다.

2일 오후 가맹점주들에게 포스(POS) 단말기를 통해 외부 침입 의심 정황과 출금 서비스 일시 중단 사실을 공지했지만, 계좌번호 유출 등 구체적인 피해 내용은 4일 문자메시지로 전달했다.

이에 대해 대구시는 피해 범위를 확인한 뒤 안내한 것으로, 의도적으로 통지를 늦춘 것은 아니라는 입장이다.

운영사는 가맹점 가입 시스템을 침입 경로로 의심하고 신규 가맹점 등록을 중단했다. 유출된 직원 계정의 비밀번호를 초기화하고 시스템 접속 경로를 개선하는 등 보안 조치도 진행하고 있다.

대구경찰청 사이버범죄수사대는 서버 접속기록을 확보해 침입 경위와 피해 규모를 조사 중이다.

운영사는 현재까지 금전적 피해가 확인되지 않았으며 일반 이용자의 개인정보 유출도 파악되지 않았다고 밝혔다.

또한 대구로를 사칭한 정산계좌 변경 요청이나 비밀번호·인증번호 요구에 응하지 말 것을 당부했다.

한편 2021년 8월 출시된 대구로는 누적 가맹점 2만5000여곳, 회원 74만명을 확보한 지역 생활 플랫폼이다.

대구시는 현 운영사와의 협약이 올해 말 종료됨에 따라 오는 10일까지 2027~2029년 운영을 맡을 사업자를 공개 모집하고 있다.

이번 보안 사고가 발생한 가운데 새 운영사 선정과 서비스 안정성 확보도 후속 과제로 남게 됐다.