하이브 자회사 위버스컴퍼니의 팬 커뮤니티 플랫폼 위버스에서 개인정보 유출 사고가 발생했다.

6일 위버스를 운영하는 위버스컴퍼니는 양주일 대표 명의의 공지를 통해 계정 ID 단위 기준 42만 2584건의 개인정보가 유출됐다고 알렸다.

위버스컴퍼니 측은 "서비스 보안 취약점에 대한 외부 제보를 접수하여 즉시 점검을 진행했고, 그 결과 일부 고객님의 개인정보가 유출된 사실을 확인했다"며 "위버스를 믿고 아껴주신 팬 여러분께 이번 일로 큰 심려와 걱정을 끼쳐드린 점 진심으로 사과드린다"고 밝혔다.

유출된 항목은 내부식별정보(이용자 가입시 사용자 식별을 위해 생성되는 내부 번호값)를 비롯해 일반정보 항목인 결제 수단, 구매 PG명, 통화 형태, 구매 금액 및 일시, 취소 금액, 구매 상태, 환불 일시 등이다.

위버스컴퍼니 측은 "결제 정보 처리 API에 대해서는 접근제어를 강화하고 내부 식별자 정보를 제거하여, 외부로 정보가 노출되지 않도록 보안을 강화했으며, 지난 9월 4일에는 한국인터넷진흥원(KISA)에 해당 점검 결과와 대응 현황을 포함한 침해사고 신고를 진행했다"고 추가 조치 사항을 설명했다.

그러면서 "유출된 내부식별정보는 이름, 연락처 등 개인을 직접 식별하는 정보가 아닌, 위버스컴퍼니 내부 시스템에서만 사용되는 식별값으로 외부에서는 사용할 수 없다. 해당 정보 항목만으로는 결제 위조나 부정 이체 등이 발생하기 어렵다"고 부연했다.

위버스컴퍼니는 비정상적인 공격으로 개인정보에 불법으로 접근한 외부 행위자에게 관련한 개인정보의 회수를 요청한 상태다. "피해 사실에 대해서는 법적 책임을 물을 예정"이라며 "책임 있는 조치를 취하겠다"고 강조했다.


iMBC연예 백승훈 | 사진출처 위버스

※ 이 콘텐츠는 저작권법에 의하여 보호를 받는바, 무단 전재 복제, 배포 등을 금합니다.