오늘 아침  약 10시전후시간에 어플을 통해 구매하신물건이 배송이 시작되었다는 알람을 받았습니다

전 최근 2주일간 구매한 상품이 없길래 뭐지? 하고 어플을 통해 자동 로그인을 하여 구매목록을 보자 재가 구매한적이 없는 커세어 키보드,마우스등등을 구매한 기록이 있었습니다  적립금도 약 50만원 좀안되게 있었는데 1800원가량 이구요

조금 더 자세히 찾아보니 회원등급?위에 이름이 저와는 다른 이름이었고 구매목록을 찾아보니 제가 구매한 제품들이 있었습니다

최초 고객센터 통화때는 전화가 멀쩡히 되어 폰번호와 이름을 말하고 조회를 부탁하자 존재하지않는 회원이라고 합니다(???) 그래서 아이디를 말해 조회를 요청하자 이름이 다르다고합니다 그래서 아까 본 이름을 말하자 아는사이냐고 묻더군요 당연히 모른다고 하였습니다

그때 배송이 진행되고 있는 상품에 대해 어떻게든 스톱처리를 부탁하였지만 담당자 전달만 반복하더군요

일단 알았다고 하고 기다렸습니다 태풍으로 살고있는지역이 난리나고 정전도되고 SKT만 통화 데이터가 먹통이 되더군요

10시40분경 담당자에게 연락이 왔었지만 휴대폰먹통으로 인하여 제대로 연결이 되지 않았고 3시쯤 잠시 멀쩡해져 2분50초가량 대화를 했습니다

이러저러 설명을 하고 해킹으로 인한 명의변경인거같다라고 말하닌깐 담당자가 뭐라뭐라 하는데 단순요약하면 도용으로 의심된다 사이버수사대에 신고하라 라더군요

당연히 지역이 정전이라 PC로는 불가능하고 경찰서로 갔습니다 지능팀 형사와 상담하는데 증거가 없어 영장이 나오지 않는다라는 답변을 받았습니다 이때는 알수없는 이유로 어플도 로그인이 풀려있더군요 다시 티몬 담당자와 통화를 하였습니다 담당자말로는 제가 피해를 입었다는걸 알겠답니다 하지만 내가 정말 본인이 맞는지 아니면 휴대폰을 누가 주워서 사기를 치는건지 알수없기때문에 정보를 드릴수가 없다고합니다 당연히 형사는 똑같이 같은말을 합니다 영장신청을 해도 기각될꺼라고.. 일단 시간이 6시가되어 그냥 민원실로 가서 진정서 작성하고 나왔습니다

집에오니 정전은 끝나있더군요 왜 이런일이 일어났는지 알기위해 테스트삼아 아이디만들고 어떻게 명의가 변경되는지 실험을 해보니 티몬 이 사이트시스템자체가  쫌 문제가 있더군요

그냥 진짜 아무런 인증없이 이름변경이 가능합니다

이게 뭐가 문제점이냐면 네이버같은경우 이름변경을 하기위해서는 아이핀이나 휴대폰인증이 필요합니다

이 인증을 받기위해 휴대폰 번호를 바꾸려면 가입자명의로 되어있는 휴대폰번호로만 바꿀수 있는거죠

하지만 티몬같은경우는 그냥 이름 변경이 가능하기떄문에 그냥 쉽게 명의자체가 변경이 됩니다

테스트아이디를 이용하여 확인하였고 다른사람아이디로도 변경이 쉽게 가능한걸 확인했습니다

연락처변경은 테스트 하지않았지만 이름변경이 쉽게 되는걸로 보아 연락처변경인증도 그냥 쉽게 무력화될수있을것같습니다

증거없이 그냥 진정서만 넣었기때문에 수사가 진행이 될지 안될지는 의문입니다

일단 티몬적립금을 조금 많이 쌓아두신분들은 최대한 빨리 소진하시고 차후에는 필요한만큼만 충전해야할것같습니다

해피머니-티몬캐쉬 전환한도때문에 차차 쌓아두던게 이렇게 해킹을 당할지는 생각도 못했었네요