옥션이 지난 3월 23일 회원들에게 요청하지도 않은 인증번호 문자를 대량으로 발송한 '아닌 밤중에 인증번호 문자' 사고는 회사가 자체적으로 운영하던 '비밀번호 재설정' 프로그램 문제 탓인 것으로 드러났다. 논란이 이어지자 옥션은 자체 비밀번호 재설정 입력 페이지를 완전히 삭제한 것으로 확인됐다. 인증번호는 온라인 회원이 자신의 ID나 비밀번호 같은 개인정보를 요구할 때 회사가 회원을 확인하기 위해 등록된 휴대전화로 보내는 무작위 숫자다. 회원이 인증번호를 입력하면 회사는 ID나 비밀번호를 알려주거나, 비밀번호를 재설정하도록 도와준다. 그래서 인증번호는 '개인정보 금고를 여는 열쇠'로 여겨지기도 한다. 옥션에서 개인정보 유출 사고가 발생했거나, 해킹 시도가 벌어진 것 아니냐는 우려의 목소리가 이어지는 것도 이 때문이다. 오발송에 대한 옥션 해명도 오락가락 4월 1일 방송통신위원회는 본지와 통화에서 "옥션으로부터 자체적으로 운영하는 비밀번호 재설정 프로그램에서 오류가 생겨 인증번호가 대량으로 오발송되는 사고가 일어났다는 해명을 들었다고" 밝혔다. 방통위에 따르면 3월 23일 저녁 옥션 인터넷 사이트에 비밀번호 재설정 트래픽이 증가하면서 프로그램의 오류로 이어졌다. 비슷한 시간에 여러 사람이 한꺼번에 비밀번호를 재설정하기 위해 접속했고 프로그램이 이를 감당하지 못했다는 뜻이다. 옥션은 회원 수 1000만명 이상을 거느린 기업이다. 이런 기업이 운영하는 인터넷 사이트에 장애를 일으킬 만큼 비밀번호 재설정을 시도하는 접속자가 몰리는 것은 흔한 일이 아니다. 해킹 시도가 아니었느냐는 우려가 나오는 이유다. 인증번호 문자 오발송 문제는 옥션이 '자체적으로 운영하는 인증시스템'에서 발생했다. ID나 비밀번호를 확인하는 방법은 크게 세 가지가 있다. 아이핀 간편인증, 통신사 연계 인증, 회사 자체 시스템 인증 방식이다. 아이핀은 인터넷상의 ID 넘버로, SCI평가정보 등 일부 기관에서 발급한 식별번호를 인증수단으로 활용해 사용자를 확인할 수 있다. 통신사 연계 인증은 자신이 사용하는 휴대전화 통신사에 본인을 확인하는 방식으로 생년월일, 전화번호 등을 입력하면 인증번호를 발급한다. 회사 자체 시스템 인증은 옥션처럼 회원 정보를 보유한 회사가 회원이 ID나 비밀번호를 요청하면 등록된 전화번호로 인증번호를 보내줘 회원 본인을 확인하는 식이다. 옥션은 '자체 인증시스템'을 통해 회원을 확인했는데. 여기서 문제가 생긴것이다. 현재는 자체 인증시스템을 삭제해 아이핀 간편인증, 통신사 연계 인증 방식으로만 회원 확인을 진행하고 있다. 한 IT 전문가는 "프로그램에 문제가 생기면 보통은 원인을 찾거나 개선한다. 옥션이 문제가 발생하자마자 프로그램을 삭제한 것을 보면 작은 문제가 아닐 것"이라고 말했다. 오발송에 대한 옥션의 해명은 오락가락하고 있다. 옥션을 운영하는 이베이코리아는 사고 발생 초기 통화에서 "회사 사정상 정확한 내용은 설명할 수 없지만, 원인을 확인해 문제를 바로잡았다"며 "개인정보 유출 같은 피해는 없고 더 이상 같은 일은 발생하지 않을 것"이라고 밝혔다. 하지만 30일 통화에서 방통위는 "옥션에서 문제가 발생한 당일 트래픽이 갑자기 늘어난 원인은 규명하지 못했다는 설명을 들었다"며 "4월 첫째 주까지 옥션이 자체 조사를 진행해 관련 사실을 해명할 예정"이라고 했다.
회원 1000만명이 넘는 옥션이 지난 3월 23일 요청하지도 않은 회원들에게 인증번호 문자를 다량으로 발송한 '아닌 밤중에 인증번호 문자' 사고가 발생했으며, 방송통신위원회는 회사가 자체적으로 운영하던 '비밀번호 재설정' 프로그램의 오류로 인해 인증번호 오발송되는 사고가 발생했다고 전했다.