최근 위버스에서 42만여 건에 달하는 개인정보가 유출되는 사고가 발생하며 플랫폼 보안 문제가 다시금 도마 위에 올랐습니다.
글로벌 팬덤 플랫폼으로서 입지가 큰 위버스컴퍼니에서 보안 취약점이 드러나며 많은 사용자가 불안을 호소하고 있는 상황입니다.
위버스 개인정보 유출 사고의 발단
이번 개인정보 유출 사태는 지난 9월 3일 한국인터넷진흥원(KISA)으로부터 외부 제보자의 보안 취약점 관련 제보를 전달받으며 시작되었습니다. 위버스컴퍼니는 즉각적으로 긴급 자체 점검에 나섰고, 그 결과 일부 고객의 정보가 외부로 유출된 사실을 확인했습니다.
양주일 위버스컴퍼니 대표이사는 지난 6일 공식 안내문을 통해 유출 사실을 시인하고, 플랫폼을 이용하는 팬들에게 사과의 뜻을 전했습니다. 현재 회사는 보안 취약점이 발견된 경로를 차단하고 관련 조치를 이어가고 있습니다.
- 유출 규모: 계정 ID 단위 기준 총 42만 2,584건
- 유출 항목: 구매타입, 구매PG명, 통화 형태, 결제 관련 일반 정보 등
관련 정보 확인하기
‘쿠팡·티빙 이어 위버스 , 또 개인 정보 털렸다…방시혁 송치 악재에 ‘설상가상’ [종합]’
일간스포츠 보도
유출된 정보의 범위와 보안 조치
이번 사고로 유출된 정보에는 이름이나 연락처와 같은 직접적인 개인 식별값은 포함되지 않은 것으로 전해졌습니다. 위버스 측은 시스템 내부에서만 사용되는 식별정보와 결제 내역 등이 유출되었으며, 이 정보들만으로는 부정 이체나 결제 위조가 발생하기 어렵다고 해명했습니다.
- 조치 사항: 결제 정보 처리 API 접근 제어 강화 및 내부 식별값 제거
- 후속 대응: 유출 대상 고객에게 개별 안내 진행 및 한국인터넷진흥원 신고 완료
사고 내용 및 영향 항목 정리
위버스컴퍼니는 외부 공격자의 불법적인 접근을 인지한 후 즉시 차단 조치를 취했습니다. 현재까지 확인된 사안을 항목별로 요약하면 다음과 같습니다.
| 구분 | 상세 내용 |
|---|---|
| 유출 원인 | 외부 제보로 확인된 서비스 보안 취약점 |
| 피해 규모 | 계정 ID 기준 42만 2,584건 |
| 대응 수준 | API 전수 조사 및 보안 모니터링 강화 |
- 현재 위버스컴퍼니는 공격자에게 개인정보 회수를 요청한 상태입니다.
- 법적 대응을 통해 이번 피해에 대한 책임을 묻겠다는 방침을 밝혔습니다.
하이브 그룹을 향한 외부의 우려
이번 사고는 하이브 창업자인 방시혁 의장이 자본시장법 위반 혐의로 검찰에 송치된 직후 발생하여 그룹 전반의 리스크가 확대되는 모양새입니다. 수사당국이 약 2600억 원 상당의 부당이득금 추징보전을 진행 중인 상황에서 보안 이슈까지 겹치며 기업 가치에 대한 우려가 커졌습니다.
- 하이브 그룹은 현재 총수의 사법 리스크와 플랫폼 보안 허점이라는 이중고를 겪고 있습니다.
- 브랜드 신뢰도 회복을 위한 근본적인 보안 대책 마련이 시급한 시점으로 보입니다.
향후 대응 및 전망
위버스컴퍼니는 향후 외부 노출 API에 대한 전수 조사를 실시하여 노출 정보를 최소화하겠다고 강조했습니다. 또한, 배포 프로세스에 대한 통제 수준을 높이고 보안 모니터링의 민감도를 강화할 계획입니다.
- 지켜볼 지점1: 재발 방지를 위한 보안 체계의 실질적 개선 여부
- 지켜볼 지점2: 법적 대응을 통해 외부 공격자의 책임을 어디까지 물을 것인지
Q&A
Q1. 유출된 정보로 실제 금전적 피해가 발생할 수 있나요?
위버스 측은 유출된 정보가 시스템 내부 식별값 위주여서 외부에서 이를 활용해 결제를 위조하거나 부정 이체를 시도하기는 어렵다는 입장을 밝혔습니다.
Q2. 피해 사실은 어디서 통보받나요?
지난 4일부터 관련 법령에 따라 위버스컴퍼니 측이 유출 대상 고객에게 개별 안내를 진행하고 있습니다.
Q3. 하이브 그룹의 사법 리스크와 이번 사고는 연관이 있나요?
직접적인 인과관계는 확인되지 않았으나, 그룹 최고 총수의 사법 리스크와 맞물려 플랫폼 기업의 신뢰도가 동시에 흔들리고 있다는 점이 문제로 지적됩니다.
결론
지금까지 위버스 개인정보 유출 사안을 둘러싼 상황을 정리했습니다. 플랫폼 보안은 사용자 신뢰와 직결된 문제인 만큼 향후 회사의 책임 있는 조치가 이어질 것으로 보입니다. 팬들은 개별 안내를 확인하고 필요시 비밀번호 변경 등 보안 조치를 강화하시길 권해드립니다.
글이 도움이 되셨다면 링크 복사해서 공유해 보세요