카카오게임즈, 외부해킹으로 140명 정보 유출…"접근 경로 차단· 시스템 점검"

카카오게임즈 에서 이용자 140명의 개인정보가 유출되는 사고가 발생했다.

카카오게임즈가 자사 홈페이지에 개인정보 유출 사실을 공지했다. 카카오게임즈 홈페이지 캡처.

17일 카카오게임즈는 홈페이지에 파트너스, 링크(RINK) 서비스 이용자 140명의 개인정보가 유출됐다고 공지했다. 파트너스는 게임 홍보를 위한 콘텐츠 제작을 지원하는 프로그램이고, RINK는 PC에서 실행 중인 게임을 스마트폰으로 원격 조작하는 서비스다.

파트너스에서는 외부 연동을 위한 타사 식별코드 및 타사 아이디가, RINK에서는 식별코드와 국가코드(일부)가 유출됐다. 카카오게임즈는 "유출된 정보는 내부 식별값으로, 중요도가 높은 개인정보의 유출은 확인되지 않았다"고 설명했다.

카카오게임즈는 지난 12일 오후 10시 44분께 외부 공격자가 서비스 시스템의 취약점을 이용해 비정상적으로 접근한 사실을 확인했다. 이후 14일 오전 12시 50분께 유출 사실도 확인했다. 사고를 인지한 직후에는 접근 경로를 차단하고 시스템 점검을 진행했다. 현재 개인정보보호위원회 등 관계기관에 신고 후 외부 보안 전문기관과 사고 원인 및 영향 범위를 조사 중이다.

개인정보가 유출된 이용자들에게는 유출 사실을 메일로 개별 통지했다. 개인정보 유출 여부를 조회할 수 있는 홈페이지도 구축하고, 사고 관련 로그와 증거자료도 확보했다.

카카오게임즈 관계자는 "추가 피해 방지를 위한 조치를 진행하는 한편, 관계기관 조사에도 적극 협조 중"이라며 "정확한 피해 범위가 최종 확인되는 대로 관련 절차에 따라 필요한 이용자 안내 및 보호조치를 진행할 예정이며 이용자분들께 심려를 끼쳐드린 점 사과드린다"고 말했다.

이은서 기자 libro@asiae.co.kr