.부산개인회생전문 최 위원장은 "사례 확인 결과, 최소 5개월간은 동일한 방식으로 개인정보가 무방비 상태에 놓였던 것으로 보인다"고 말했습니다. 실제 고객 정보 유출 여부와 유출 규모는 가늠이 되지 않는 상황입니다. 이번 사고는 홈페이지 개편 과정에서 적절한 보안 검토 절차를 거치지 않아 발생한 것으로 전문가들은 보고 있습니다. 써브웨이는 연합뉴스에 "최근 고객 정보와 관련한 제한된 데이터가 노출될 우려가 있는 기술적 문제를 발견했고, 조치해 문제를 해결한 상태"라며 "정보 오용 정황은 확인되지 않았으나 신속히 한국인터넷진흥원(KISA)에 신고했다"고 밝혔습니다. 앞서 파파존스도 URL 뒷자리 숫자를 바꿔 넣는 식으로 고객 이름, 연락처는 물론 신용카드 번호, 공동현관 비밀번호까지 그대로 노출됐습니다. 명품 온라인 플랫폼 머스트잇 역시 인증 없이 회원 개인정보가 조회되는 취약점이 발견돼 논란이 됐습니다.