최근 국내 주요 통신사와 금융사에 이어, 이커머스 업계를 대표하는 대형 플랫폼에서도 수천만 건 규모의 개인정보 유출 사고가 발생했어요. 막대한 보안 투자와 전문 인력을 갖춘 대형 기업들조차 보안 위협에서 자유롭지 않은 만큼, 상대적으로 규모가 작은 쇼핑몰 운영자들 사이에서는 개인정보 보호에 대한 불안감이 빠르게 커지고 있는데요. 

이런 상황 속에서 셀러분들이 보안과 관련해 흔히 갖는 궁금증을 하나씩 짚어보고, 고도몰은 어떤 구조와 방식으로 쇼핑몰 보안을 안정적으로 지키고 있는지 살펴보도록 할게요. ✍️

쇼핑몰 커스터마이징과 보안에 대한 오해

온라인 쇼핑몰을 운영하다 보면 사업 전략에 따라 다양한 기능을 추가하고 확장해 나가는 과정이 필요해요. 때문에 많은 셀러분들이 개발 자유도가 높은 쇼핑몰 솔루션을 선택하게 되는데요. 하지만 동시에 한 가지 고민도 따라옵니다. 바로 ‘커스터마이징이 쇼핑몰 보안에 영향을 주지는 않을까?’라는 걱정이에요. 정말 커스터마이징이 자유로운 쇼핑몰은 보안에 취약할까요? 셀러분들이 자주 갖는 대표적인 오해 3가지를 정리해 봤어요.

1️⃣ 커스터마이징을 많이 할수록 보안에 취약하다?

커스터마이징을 많이 하면 보안이 약해진다는 인식은 실제 사례에서 비롯된 것이긴 해요. 일부 타사 쇼핑몰 솔루션에서는 커스터마이징을 위해 미들웨어를 거치거나 외부 개발사(에이전시)가 서버에 직접 접근하는 방식이 사용되기도 하는데요. 이러한 환경에서는 서버 접근 권한이 여러 주체로 분산되고 관리가 느슨해지면서 보안 사고가 발생할 가능성이 높아지죠.

하지만 모든 솔루션이 그런 것은 아니에요! 고도몰은 개인정보가 저장되는 서버 영역을 중앙에서 통합 관리하고 있으며, 셀러는 어드민(관리자 화면)이라는 로컬 환경에서만 커스터마이징을 진행할 수 있도록 설계되어  있어요. 기능과 디자인은 자유롭게 조정할 수 있지만, 중요한 개인정보가 저장된 서버 영역에는 접근할 수 없도록 구조적으로 분리되어 있죠. 또한 고도몰은 보안 기준을 반영한 ‘튜닝 가이드’를 제공해 기존 인프라 안에서 안전한 커스터마이징이 가능하며, 별도의 서버를 추가로 세팅할 필요도 없어요. 즉, 고도몰은 애초에 서버 자체를 직접 건드릴 수 없는 구조에 명확한 개발 가이드까지 갖춘 솔루션으로, 커스터마이징의 범위나 수준에 관계없이 보안에 영향을 받지 않아요.

2️⃣ 개발 범위가 넓은 만큼 보안 리스크도 크다? 

개발 자유도가 높은 쇼핑몰일수록 보안 리스크도 클 것이라는 우려도 있지만, 이 역시 고도몰에서는 해당되지 않아요! 고도몰은 업계에서 유일하게 DB(Database) 커스터마이징이 가능한 구조로 기능 확장의 자유도는 높으면서도, DB 접근은 NHN 커머스가 통제하는 안전한 경로로만 허용해 보안 리스크를 최소화하고 있어요.

예를 들어 커스터마이징 과정에서 DB 관리가 필요한 경우에도, phpMyAdmin과 같은 DB 관리 도구를 서버에 직접 설치하는 방식은 허용되지 않아요. 대신 NHN 커머스 마이페이지를 통한 공식 경로로만 접근할 수 있도록 제한해 외부 소프트웨어 설치로 인한 보안 취약점을 사전에 차단하고 있죠. phpMyAdmin뿐만 아니라 SQLyog 등을 서버에 설치하는 행위는 보안상 위험 요소로 간주되며, 일정 기준 이상의 경고가 발생할 경우 해당 쇼핑몰은 차단 조치가 이루어져요. 이처럼 고도몰은 서버와 개인정보 보호를 솔루션 차원에서 통제하기 때문에, 개발 범위가 넓더라도 보안에 대한 위험을 걱정하지 않아도 돼요.

3️⃣ 커스터마이징을 하면 최신 보안 수준을 유지하기 어렵다? 

마지막으로, 커스터마이징을 하면 최신 보안 패치 적용이 어렵다는 걱정도 있어요. 실제로 일부 쇼핑몰 솔루션에서는 커스터마이징 이후 업데이트를 셀러가 직접 수동으로 진행해야 하거나, 혹은 업데이트 과정에서 기존에 커스터마이징한 기능과 충돌이 발생해 운영에 차질이 생기는 경우도 있는데요. 이로 인해 보안 업데이트가 지연되거나 누락되는 사례가 발생하기도 하죠.

반면 고도몰은 이런 걱정을 하지 않아도 돼요! 고도몰은 최신 보안 업데이트가 자동으로 적용되기 때문에 셀러가 별도로 관리하지 않아도 항상 최신 보안 환경을 유지할 수 있어요. 개인정보 유출 등 보안 위험을 줄일 수 있을 뿐 아니라, 업데이트 이후에도 기존에 커스터마이징한 기능과 충돌 없이 안정적으로 운영할 수 있죠. 고도몰은 높은 보안 수준을 기반으로 언제나 안심하고 자유롭게 개발할 수 있도록 지원하고 있어요.

안심할 수 있는 고도몰의 강력한 보안

앞서 살펴본 것처럼 고도몰은 셀러가 기능을 자유롭게 커스터마이징하더라도 쇼핑몰 보안 걱정 없이 운영할 수 있는 솔루션이에요. 여기에 더해 NHN 커머스는 정보보호 인증과 개인정보 관리 전반에서 검증된 보안 체계를 바탕으로 셀러가 신뢰하고 이용할 수 있는 환경을 제공하고 있어요. 

1️⃣ 검증된 정보보호 인증

NHN 커머스는 정기적으로 보안 점검을 실시하고, 내부 보안 정책을 지속적으로 평가·개선하며 정보보호 체계를 고도화하고 있어요. 그 결과 2015년 이후 10년 연속 정보보호 관리체계(ISMS) 인증을 유지하고 있죠.

또한 고도몰이 사용하는 NHN 클라우드 서버는 CSAP(클라우드 보안 인증), ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 등 국내 최고 수준의 보안 인증을 획득해 안정성과 신뢰성을 입증하고 있어요.

2️⃣ 체계적인 개인정보 수탁 관리

NHN 커머스는 단순한 쇼핑몰 솔루션 제공을 넘어, 개인정보 수탁사로서 철저한 보안 정책과 관리 체계를 운영하고 있어요.

• 암호키 관리: 안전한 암호키 관리 방식을 적용해 개인정보 보호 강화
• 전자서명 보호: 전자서명 키에 대한 무단 접근 및 탈취 공격 차단
• 퇴직자 계정 관리: 임직원 퇴직 시 즉시 시스템 권한을 회수해 정보 접근 통제
• 접근 권한 통제: 업무에 필요한 최소 권한만 부여하도록 관리

쇼핑몰 개인정보 보안을 강화하는 방법

고도몰은 견고한 보호 체계를 갖추고 있지만, 보다 안전한 쇼핑몰 운영을 위해서는 셀러의 보안 관리 역시 함께 이뤄저야 해요. 아래는 고도몰 쇼핑몰을 운영하는 셀러가 개인정보 보호를 위해 반드시 점검해야 할 주요 항목들이에요. 

1️⃣ 관리자 보안인증 사용

최근, 이미 유출된 정보를 활용해 로그인을 시도하고 정보를 탈취하는 크리덴셜 스터핑(Credential Stuffing) 공격 사례가 늘고 있어요. 아이디와 비밀번호만으로 로그인 하는 방식은 보안에 취약할 수 있기 때문에 관리자 시스템에서 제공하는 ‘관리자 보안인증’ 기능을 통해 로그인 보안을 한 단계 업그레이드 해주세요. 

👉 기본설정 > 관리 정책 > 운영 보안 설정 > 관리자 보안인증 설정 

2️⃣ IP 접근 제한

아이디와 비밀번호만으로는 보안에 한계가 있다 보니 관리자 페이지에 접근을 시도하는 IP까지 확인하는 것이 좋아요. ‘IP 접속제한’ 기능을 통해 허용된 IP에서만 관리자 페이지에 로그인할 수 있도록 설정해 주세요.

👉 기본설정 > 관리 정책 > 운영 보안 설정 > IP 접속제한 설정

3️⃣ 개인정보 조회 제한

여러 명이 함께 쇼핑몰을 관리하는 경우, 개인정보에 접근할 수 있는 인원은 최소한으로 제한하는 것이 중요해요. 개인정보는 민감한 정보인 만큼, 반드시 필요한 관리자에게만 조회 권한을 부여하는 것이 안전하죠. 조회 권한이 없는 운영자에게는 이름, 아이디, 이메일, 휴대폰 번호 등의 개인정보가 마스킹 처리되어 표시돼요.

👉 기본설정 > 관리 정책 > 운영자 권한 설정 > 메뉴 권한 설정

4️⃣ 개인정보 파기 처리

개인정보 보호법 제21조에 따르면, 개인정보는 수집·이용 목적이 달성되었거나 더 이상 필요하지 않은 경우 지체 없이 파기해야 해요. 현재 운영하지 않는 쇼핑몰이거나, 다른 쇼핑몰 솔루션으로 이전했음에도 유지 중인 쇼핑몰에 개인정보를 보관하는 것은 법적 문제가 되기 때문에 반드시 삭제해 주세요. 또한 주문 기록이나 게시글도 관련 법령에 따라 보관 기간이 지나면 파기해야 해요. 

👉 (5년 경과 주문 기록 일괄 삭제)  주문/배송 > 주문 관리 > 주문 내역 삭제
👉 (3년 경과 게시글 자동 삭제)  게시판 > 게시판 관리 > 게시판 리스트 > 수정 > 기본설정 > 게시글 3년 경과 자동 삭제 설정

개인정보 보안은 쇼핑몰 운영의 기본이에요. 단 한 번의 사고만으로도 고객 신뢰와 브랜드 가치가 크게 흔들릴 수 있죠. 고도몰은 구조적인 보안 설계와 검증된 인증 체계, 그리고 다양한 부가 관리 기능까지 갖춰져 있어 자유로운 개발과 안정적인 운영을 동시에 가능하게 해요. 

커스터마이징은 마음껏, 보안은 걱정 없이! 쇼핑몰의 성장과 신뢰를 함께 지키고 싶다면 고도몰이 그 해답이 될 거예요 😎

셀러들이 궁금해하는 쇼핑몰 보안 관련 FAQ