한국 치킨 브랜드 본촌의 조지아주 홈페이지 결제 링크가 가짜 사이트로 연결돼 1만달러의 피해가 발생했다.
지역 매체 11얼라이브는 지난 7일 페이엇빌에 있는 본촌 매장의 공식 홈페이지에서 결제 링크가 제3자 외부 사이트로 자동 연결(리디렉션)되면서 9900달러가 결제됐다고 보도했다.
피해자 니나 로이드 씨는 “주문을 마친 직후 9900달러가 계좌에서 빠져나갔다는 알람을 받았다”며 “즉시 은행에 송금 취소를 요청했으나 환불받지 못했다”고 밝혔다.
이는 결제창을 누르면 해커가 사전에 설정해 둔 악성 외부 링크로 연결되는 방식의 온라인 금융 사기다. 겉보기에 매장 공식 사이트처럼 꾸며놓았지만 리디렉션된 가짜 웹사이트에 결제 정보를 입력하면 데이터 유출, 부정 결제 등의 피해를 입을 수 있다.
로이드 씨는 “주문 수수료를 내야하는 도어대시, 우버이츠 등의 배달대행 앱을 사용하는 것보다 매장 홈페이지에서 직접 주문하면 더 저렴하고 안전하다고 생각했는데 착각이었다”고 토로했다.
본촌은 페이엇빌 외에도 알파레타, 스머나 등 조지아주에서 3곳 지점을 운영 중이다. 회사는 10일 해당 사건을 조사 중이라고 밝혔다.
장채원 기자 jang.chaewon@koreadaily.com
