위버스 개인정보 42만건 유출…"재발 방지 최선"

"내부식별정보로 결제 위조 어려워"

위버스 로고

하이브 자회사 위버스컴퍼니가 운영하는 팬 플랫폼 위버스에서 계정 ID 기준 42만2584건의 개인정보가 유출됐다.

위버스를 운영하는 위버스컴퍼니는 6일 양주일 대표이사 명의의 공지를 통해 "서비스 보안 취약점을 점검한 결과 일부 이용자의 개인정보가 유출된 사실을 확인했다"고 밝혔다.

위버스컴퍼니는 지난 3일 한국인터넷진흥원(KISA)으로부터 외부 제보자가 위버스 서비스의 보안 취약점을 제보했다는 연락을 받은 뒤 자체 점검과 긴급 대응에 나섰다. 회사는 지난 4일 KISA에 점검 결과와 대응 현황을 담은 침해사고 신고를 접수했다.

유출된 개인정보는 이용자가 가입할 때 회사 내부에서 사용자 식별을 위해 생성하는 내부식별정보다. 위버스컴퍼니는 "이름이나 연락처처럼 개인을 직접 식별할 수 있는 정보가 아니라 내부 시스템에서만 사용하는 식별값"이라고 설명했다. 이 정보만으로 결제 위조나 부정 이체가 발생하기는 어렵다는 게 회사 측 설명이다.

구매타입(결제 수단)과 구매 PG(결제대행업체)명, 통화 형태, 구매 금액·일시, 취소 금액, 구매 상태, 환불 일시 등도 함께 노출됐다. 위버스컴퍼니는 이들 구매 관련 항목은 개인정보에는 해당하지 않는다고 밝혔다.

회사는 사고 확인 뒤 결제 정보 처리 응용 프로그램 인터페이스(API)의 접근제어를 강화하고 외부로 전달되는 정보에서 내부식별정보를 제거했다. 개인정보가 유출된 이용자에게는 관계 법령에 따라 개별적으로 유출 사실을 안내했다.

외부에 노출된 API도 전수 조사한다. 접근제어를 강화하고 노출되는 정보는 줄이기로 했다. 배포 과정에 대한 통제와 보안 모니터링도 강화할 방침이다. 하이브는 "유사한 사고가 재발하지 않도록 최선을 다하겠다"고 했다.

위버스컴퍼니는 개인정보에 불법으로 접근한 외부 행위자에게 관련 정보의 회수를 요청했다. 위버스 측은 "이번 피해 사실에 대해서는 법적 책임을 물을 예정"이라고 밝혔다.

양 대표는 "위버스를 믿고 아껴주신 팬 여러분께 이번 일로 큰 심려와 걱정을 끼쳐드린 점 진심으로 사과드린다"며 "이번 일에 대한 책임을 무겁게 받아들이고 고객 여러분의 걱정과 우려가 해소되도록 책임 있는 조치를 취하겠다"고 말했다.

위버스는 2019년 서비스를 시작한 팬 커뮤니티 플랫폼이다. 누적 애플리케이션(앱) 다운로드는 1억5000만건, 월간활성이용자(MAU)는 1000만명을 넘어섰다.

이이슬 기자 ssmoly6@asiae.co.kr