[SSG닷컴] 中 해커 자처 제보자, 노출된 연동키로 결제내역 조회… "PG망 침입 아닌 프론트 API 접근"_2026년 09월
스스로를 '중국 해커'라 밝힌 제보자가 SSG닷컴 결제망에 침입했다고 주장했으나, SSG닷컴 측은 PG사 내부 시스템 침해가 아닌 가맹점 연동키 노출을 통한 '프론트 API' 접근이었다고 해명했다. 해커는 노출된 정상 인증키로 API를 호출해 구매자 이름·마스킹 카드번호 등 영수증 수준의 결제내역 수천 건을 조회했으며, 카드번호 전체나 CVC 등 직접 결제에 쓰이는 정보는 포함되지 않았다.□ 개요 IT조선은 2026년 09월 09일경 '中 해커, "SSG 결제망 침입"…SSG닷컴 "프론트 API 접근"' 제하의 단독 보도를 통해, 자신을 중국 해커라 밝힌 제보자가 SSG닷컴의 결제망에 침입했다고 주장한 사실과, 이에 대한 SSG닷컴 측의 반박 입장을 보도했다. 같은 날 데일리시큐의 후속 취재..
사이버위협분석/해킹 및 개인정보 유출사고 동향
2026. 9. 10. 21:27
