"취약점 선제 점검" 롯데免, '화이트해커 활용' 블랙박스 모의해킹 진행

[서울=뉴시스] 롯데면세점은 정보보안 수준 강화를 위해 화이트해커를 활용한 블랙박스 모의해킹을 진행했다고 21일 밝혔다. 이번 조치는 보안 강화를 위한 것으로, 지난해 12월 29일부터 1개월가량 동안 사이버 보안 전문 기업 스틸리언의 화이트해커 집단에 의해 진행됐다. 사진은 서울 중구에 위치한 롯데면세점 명동본점의 전경. (사진=롯데면세점 제공) 2026.01.21. photo@newsis.com

[서울=뉴시스] 이명동 기자 = 롯데면세점은 정보보안 수준 강화를 위해 화이트해커를 활용한 블랙박스 모의해킹을 진행했다고 21일 밝혔다.

이번 조치는 보안 강화를 위한 것으로, 지난해 12월 29일부터 1개월가량 동안 사이버 보안 전문 기업 스틸리언의 화이트해커 집단에 의해 진행됐다.

점검 대상은 인터넷망을 통해 외부에서 접근 가능한 롯데면세점의 모든 서비스다.

이번 모의해킹을 통해 자사 서비스에 잠재된 보안 빈틈을 철저히 파악할 예정이며 모의해킹 기간 발견된 취약점에 대해서도 스틸리언과 합동으로 점검·보완 작업을 진행할 계획이다.

블랙박스 모의해킹은 점검을 의뢰한 기업이 시스템 구조나 취약점 정보 등 어떠한 사전 정보도 제공하지 않고, 별도의 시나리오 없이 외부 공격자의 관점에서 가능한 모든 방법을 동원해 침투를 시도하는 방식으로 진행된다.

이는 업체와의 협의를 통해 특정 조건이나 상황에 대해 점검하는 일반적인 모의해킹과 달리 실제 해킹 공격에 가장 가까운 환경에서 전반적인 보안 시스템 수준을 평가할 수 있는 특징을 가지고 있다.

롯데면세점은 정보보호 태스크포스(TF·전담 대응반)를 구성하고 분기별 정보보호 실무위원회를 진행하는 등 전사적으로 보안 역량을 강화하기 위해 노력하고 있다.

특히 아마존웹서비스(AWS) 인프라 운영 환경에 대해 정기적인 보안성 평가를 실시하고 개발자와 운영자를 대상으로 취약점 조치 가이드 교육을 진행하고 있다.

임정우 롯데면세점 정보보호부문장은 "이번 블랙박스 모의해킹은 전사적인 보안 취약점을 선제적으로 점검하고 보완할 귀중한 기회"라며 "앞으로도 보안 역량을 지속적으로 강화해 나가며 고객에게 더 안전하고 신뢰할 수 있는 서비스를 제공하겠다"고 말했다.

☞공감언론 뉴시스 ddingdong@newsis.com

▶ 네이버에서 뉴시스 구독하기
▶ K-Artprice, 유명 미술작품 가격 공개