안녕하세요. 알라딘마을 지기입니다.
어제 수수께끼님 서재에 문제가 발생하여 수수께끼님의 귀중한 마이리스트와 소장함, 보관함이 유실되는 일이 발생하였습니다. 이와 관련하여 수수께끼님께는 저희가 복구가능한대로 마이리스트와 소장함을 복구해드리고 사과의 말씀을 전해드렸습니다. 하지만 알라딘 서재를 이용하시는 모든 분들께도 이번 사고와 관련된 상황을 말씀드리고 저희의 대책과 개선방향에 대해서도 말씀드리는 것이 도리라고 생각됩니다.
- 개요
어제 새벽 1시25분경 수수께끼님의 나의계정의 '회원탈퇴'를 통해 수수께끼님의 회원탈퇴가 접수되었습니다. 통상적인 회원탈퇴와 마찬가지로 실시간으로 회원탈퇴가 처리되고, <전자상거래등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조>의 원칙에 따라 회원정보가 삭제되었습니다. 다만, 회원정보가 하루동안 순차적으로 삭제가 되는데, 오전 9시경 고객센터에 문의를 주신 시각까지 마이리스트, 소장함, 보관함까지가 삭제된 상태였고, 불행 중 다행히 그외의 서재 DB와 나의계정 등의 고객정보는 삭제되기 전이라 복원을 하였습니다.
- 대책
- 로그인 오류 : 있을 수 없는 일이나, 정상적으로 로그인하였음에도 불구하고 타인의 계정에 로그인되는 오류 신고가 있었습니다. 이번 사고도 제3자가 수수께끼님의 로그인 정보를 알고 고의적으로 수수께끼님의 계정에 로그인하여 탈퇴신청을 하거나, 또는 로그인 오류로 인하여 수수께끼님의 계정으로 로그인되어 정확하게 상황을 인지하지 못하고 탈퇴 신청을 한 경우라고 보여집니다.
후자의 경우라면 명백하게 알라딘의 책임입니다. 이번 사고를 떠나 마땅히 로그인 보안에 대해서는 100% 안전성에 만전히 기해야한다고 저희도 생각합니다. 로그인 보안을 더욱 강화하는 조치를 즉각 취하도록 하겠습니다. 또한 100% 완전한 오류 예방을 위해 7월에 있을 시스템 완전 개편 때 서버 운영체제를 변경하면서 로그인 및 보안체계를 완전히 변경, 더욱 진보된 기술력을 도입하도록 할 계획입니다.
- 회원 탈퇴 처리 : 현재는 탈퇴 즉시부터 1일 이내에 고객 정보가 파기되고 있습니다. 하지만 이 경우 회원의 실수나 단순변심, 그리고 사고로 인한 탈퇴의 경우 귀중한 서재활동 db가 모두 파기가 됩니다. 그래서 <전자상거래등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조>가 허용하는 최대의 범위 내에서 보존하여 추후 '회원 탈퇴 취소/서재 DB 복원'이 가능하도록 할 계획입니다. 또한 탈퇴 신청 시 비밀번호를 한번 더 물어 본인 확인을 하는 등의 절차적인 조치도 보완하겠습니다.
간혹, 알라딘 서재 DB 유실에 대해 불안해하시는 것을 보았는데, '삭제' 버튼을 통해 삭제를 하신 경우를 제외하고는 절대로 DB가 유실되는 경우는 있을 수 없습니다. 이번 사고의 경우는 회원 탈퇴 조치의 원칙대로 개인정보 파기 차원에서 삭제된 것인데, 이 조치를 위에서 말씀드린 바와 같이 <전자상거래등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조>가 허용하는 범위 내에서 보존하오니, 회원 탈퇴하신 후에도 일정기간동안 보존이 됩니다. 또한 백업용 DB를 더욱 확충해 만약에 사고에 철저히 대비하도록 하니 안심하고 서재를 이용하셨으면 합니다.
100% 안심하고 신뢰할 수 있는 알라딘과 나의서재를 운영해야했음에도 불구하고, 심려를 끼쳐드리고, 특히 불미스러운 회원탈퇴로 인해 수수께끼님의 소중한 마이리스트와 보관함, 소장함의 일부를 유실한데 대해 다시 한번 사과의 말씀을 드립니다. 이번 기회를 교훈으로 삼아 100% 안심하고 신뢰하실 수 있도록 운영과 기술 적용에 더욱 노력하도록 하겠습니다.
이번 사고와 저희들의 대책과 관련하여 의견이나 제안이 있으시면 언제든지 지기의 서재나 알라딘 고객센터( help@aladin.co.kr)로 말씀해주시면 앞으로 조치에 적극 반영하도록 하겠습니다.
- 2004년6월24일 알라딘 마을지기 드림.