[심폴] 국내 최대 식물 쇼핑몰 웹사이트에 악성 스크립트 무단 삽입…외부 사이트 연결 시도, 개인정보 유출 정황은 미확인_2026년 10월

국내 최대 식물 전문 오픈마켓 심폴(Simpol)에서 2026년 10월 22일, 외부 공격자가 쇼핑몰 웹사이트에 스크립트를 무단으로 삽입한 사실이 확인됐다. 이 스크립트는 이용자가 사이트에 접속하면 외부 사이트로 연결을 시도하게 만들었다. 심폴은 악성 코드를 제거하고 KISA에 침해사고를 신고했으며, 현재까지 개인정보 유출 정황은 확인되지 않았다고 밝혔다.

□  개요 

   심폴은 2026년 10월 23일 홈페이지 공지사항에 ‘심폴 사이트 보안 이상 징후에 따른 조치 사항 안내’를 올렸다. 10월 22일 외부에서 쇼핑몰에 무단으로 스크립트를 삽입해, 사이트에 접속하면 외부 사이트로 연결을 시도하는 현상이 확인됐다는 내용이다.
    심폴은 2002년부터 운영된 국내 최대 규모의 식물 전문 오픈마켓으로, 식물과 원예용품을 파는 전문 판매자들이 입점해 있다(데일리시큐). 회사는 현상을 확인하자마자 관련 코드를 제거하고 긴급 보안 조치를 했다. 관리자 계정 등 접근 권한을 바꿔 보안을 강화했고, 한국인터넷진흥원(KISA)에 침해사고를 신고했다. 스크립트가 언제부터 삽입돼 있었는지는 조사 중이다.
    회사는 현재까지 개인정보 유출 정황은 확인되지 않았고 정밀 점검을 계속하고 있다고 설명했다. 이용자에게는 브라우저 캐시를 삭제하고, 평소와 다른 팝업이나 프로그램 설치 안내가 나왔다면 설치하지 말라고 당부했다. 이미 파일을 실행했다면 최신 백신으로 PC를 검사하고, 심폴 아이디 사용자는 비밀번호를 바꾸라고 권고했다. 연결된 외부 사이트가 무엇인지, 공격자가 어떤 경로로 스크립트를 삽입했는지는 공개되지 않았다.

 

□  사고내용 요약  

    1. 회사명 : 심폴(Simpol, 식물 전문 오픈마켓)
    2. 사고유형
        - 웹사이트 변조 : 쇼핑몰 페이지에 외부 스크립트를 무단 삽입해 접속자를 외부 사이트로 연결 시도(악성 리다이렉트)
        - 삽입 경로는 미공개. 관리자 계정 탈취, 쇼핑몰 솔루션 취약점, 외부 스크립트(공급망) 변조 가능성(추정)
    3. 유출규모
        - 현재까지 개인정보 유출 정황 미확인(정밀 점검 중)
        - 영향받은 접속자 수와 스크립트가 삽입돼 있던 기간은 조사 중

    4. 유출항목
        - 확인된 유출 항목 없음(회사 설명)
        - 다만 회사가 심폴 아이디 사용자에게 비밀번호 변경을 권고함

    5. 특이사항
        - 데이터 탈취형이 아니라 웹사이트 변조로 방문자를 공격하는 유형(워터링홀·악성 리다이렉트). 접속만 해도 외부 사이트로 이동하거나 팝업이 떠서 악성 프로그램 설치나 피싱으로 이어질 수 있음
        - 회사가 ‘프로그램 설치 안내’와 ‘백신 검사’를 안내함. 가짜 업데이트·설치 유도형 악성코드 배포 페이지로 연결됐을 가능성(추정)
        - 쇼핑몰 스크립트 변조는 결제·로그인 화면 입력값을 가로채는 웹 스키밍(Magecart형)으로 번질 수 있어 정밀 점검 결과 확인이 필요함(추정)
        - 네이버·카카오 간편로그인 사용자는 심폴에 비밀번호가 저장되지 않아 캐시 삭제만 안내함
        - 사고 확인(10월 22일) 다음 날 공지했고 KISA 신고도 마침

□  사고대응 타임라인  

    - 시점 미상
        . 외부 공격자가 쇼핑몰에 스크립트 무단 삽입(삽입 시점과 지속 기간 조사 중)
    - 2026년 10월 22일(목)
        . 사이트 접속 시 외부 사이트 연결 시도 현상 확인
        . 악성 스크립트 코드 제거, 긴급 보안 조치
    - 2026년 10월 23일(금) 17:06
        . ‘심폴 사이트 보안 이상 징후에 따른 조치 사항 안내’ 공지
        . 관리자 계정 등 접근 권한 변경, KISA 침해사고 신고 완료(공지 기준)
    - 2026년 10월 29일(목)
        . 데일리시큐 단독 보도
    - 진행 중
        . 발생 기간과 개인정보 유출 여부 정밀 점검, 결과 나오면 추가 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

심폴 사이트 보안 이상 징후에 따른 조치 사항 안내
심폴, 2026.10.23 17:06:28

안녕하십니까, 심폴입니다.
심폴을 이용해 주시는 고객님께 심려를 끼쳐드려 진심으로 사과드립니다.

2026년 10월 22일 외부에서 당사 쇼핑몰에 무단으로 스크립트를 삽입하여 사이트 접속시 외부 사이트로 연결을 시도하는 현상이 확인되었습니다.
확인 즉시 관련 코드를 제거하고 긴급 보안 조치를 진행하였습니다.

1. 발생 내용
- 발생 기간 : 정확한 기간은 조사 중이며, 확인되는 대로 안내드리겠습니다.
- 내용 : 외부 스크립트 삽입으로 인한 외부 사이트 연결 시도

2. 개인정보 유출 여부
- 현재까지 확인된 바로는 고객님의 개인정보가 유출된 정황은 확인되지 않았습니다.
- 다만 정밀 점검을 계속 진행 중이며, 추가로 확인되는 사항이 있으면 다시 안내드리겠습니다.

3. 당사 조치 사항
- 악성 스크립트 코드 제거 및 사이트 점검 진행
- 관리자 계정 등 접근 권한 변경 및 보안 강화
- 한국인터넷진흥원(KISA)에 침해사고 신고 완료

4. 고객님 조치 사항
- 브라우저 캐시(‘캐시된 이미지 및 파일’) 삭제 (삭제 후 다시 로그인하셔야 할 수 있습니다)
- 평소와 다른 팝업이나 프로그램 설치 안내가 있었다면 설치하지 마시고, 이미 파일을 실행하셨다면 최신 백신으로 PC 검사.
- 안전을 위해 심폴 아이디를 사용하시는 고객님께서는 비밀번호 변경을 권장드립니다.
- 네이버나 카카오 아이디를 사용하시는 고객님께서는 당사에는 비밀번호가 저장되지 않으니, 브라우저 캐시만 지워주시면 됩니다.

5. 문의처 : 고객센터 070-8680-8811 (평일 09:00~18:00)

이용에 불편을 드린 점 다시 한번 머리 숙여 사과드리며, 정밀 조사 결과가 나오는 대로 즉시 추가 안내해 드리겠습니다.
더욱 강력한 보안 조치를 통해 안전한 서비스를 제공할 수 있도록 최선을 다하겠습니다.
감사합니다.

 

□  대응내역  

    - (심폴) 악성 스크립트 코드 제거, 사이트 점검, 긴급 보안 조치
    - (심폴) 관리자 계정 등 접근 권한 변경과 보안 강화
    - (심폴) 홈페이지 공지, 이용자에게 캐시 삭제·백신 검사·비밀번호 변경 안내, 고객센터 운영(070-8680-8811)
    - (한국인터넷진흥원) 침해사고 신고 접수
     ※ 스크립트 삽입 경로, 연결된 외부 사이트(도메인), 노출 기간, 영향받은 접속자 수는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 웹 소스 위·변조 탐지(파일 무결성 모니터링)와 페이지 변조 실시간 알림 체계 구축
        - 콘텐츠 보안 정책(CSP)과 하위 리소스 무결성(SRI)을 적용해 허가되지 않은 외부 스크립트 실행 차단
        - 쇼핑몰 관리자 페이지에 다중인증(MFA)과 접근 IP 제한, 관리자 계정 정기 점검
        - 쇼핑몰 솔루션·플러그인·외부 라이브러리 최신 패치 적용, 웹셸·백도어 잔존 여부 전수 점검
        - 웹 방화벽(WAF) 운영과 결제·로그인 페이지 스키밍 여부 정밀 점검

    2. 관리적 조치
        - 스크립트 삽입 기간과 영향 범위를 확정해 후속 공지(연결된 외부 사이트 정보 포함)
        - 입점 판매자 계정의 권한과 업로드 기능 점검(오픈마켓 특성)
        - 정기 웹 취약점 진단과 외부 모의해킹 시행
        - 개인정보 유출이 확인되면 지체 없이 개별 통지하고 개인정보보호위원회에 신고

□  관련기사(출처)  

• 심폴 사이트 보안 이상 징후에 따른 조치 사항 안내 - 심폴
• [단독] 국내 최대 식물 전문 쇼핑몰 심폴 해킹 피해…악성 스크립트 삽입·외부 사이트 연결 시도 - 데일리시큐

감사합니다.