[메디컬투데이=박성하 기자] 알리익스프레스에서 지난해 10월 입점 판매자 계좌 정보가 해킹돼 약 86억원 규모의 정산금이 탈취된 정황이 뒤늦게 드러났다.

20일 이해민 조국혁신당 의원실이 확보한 ‘알리익스프레스 침해사고 신고서’에 따르면, 알리익스프레스는 지난해 10월 16일 국내 판매자로부터 정산금이 지급되지 않았다는 연락을 받고 내부 조사를 진행했다. 조사 결과 ‘알리익스프레스 코리아 셀러 센터’에서 총 107개 판매자 계정의 비밀번호가 무단으로 재설정된 사실이 확인됐다.

이 중 83개 계정의 정산 계좌 정보는 해커가 임의로 변경한 것으로 드러났다. 이로 인해 지급되지 않은 정산금 규모는 600만달러, 한화 약 86억원에 달했다.

해커는 자신의 이메일 주소를 이용해 OTP 인증 절차를 우회한 뒤 판매자 계정 비밀번호를 재설정하는 방식으로 침입한 이후 정산금 편취를 목적으로 계좌 정보를 자신 명의로 바꾼 것으로 파악됐다.

알리익스프레스코리아 측은 사고 인지 전까지 정산 과정에서 별다른 이상 징후는 없었다는 입장이다. 또한 이번 사건과 관련해 광고 서비스 사용 여부나 추가적인 내부 시스템 침해도 발견되지 않았다고 밝혔다.

사고 발생 이후 알리익스프레스는 OTP 인증 프로세스를 긴급 수정하고, 판매자 계정 접근을 일시 제한하는 등 대응 조치를 실시했다. 이후 피해 판매자 계정에 대해 비밀번호 재설정과 정산 계좌 재검증을 진행했으며, 83개 계정의 정산 계좌는 정상화된 것으로 전해졌다.

회사 측은 “피해 정산금 전액 지급을 완료했으며 판매자들이 실질적인 금전 피해를 입지 않도록 조치했다”고 설명했다. 그러나 경찰 등 수사기관에는 이번 사고가 신고되지 않았다.

이에 대해 알리익스프레스측은 “경찰 신고는 의무사항이 아니며, 내부적으로 경찰 신고는 하지 않아도 되겠다는 판단을 했다”라며 “다만 추후 정부 기관의 요청이 있을 경우 적극적으로 협조할 의지가 있다”고 해명했다.