뮤팟 개인정보 유출, 일부 회원은 계좌정보와 암호화된 주민번호도 포함

• 배경음악과 영상 소스를 제공하는 뮤팟에서 일부 회원의 개인정보가 유출됐으며, 정확한 피해 규모는 조사 중임
• 일반회원은 이름, 이메일, 휴대전화번호 등이, 출금계좌 등록회원은 계좌정보와 개인/사업자 식별정보도 유출 항목에 포함됨
• 주민등록번호와 사업자등록번호는 일부 자리가 암호화된 상태였으며, 복호화 키는 유출되지 않았다고 밝힘
• 8월 말 비정상 접근이 발생했고, 9월 1일 이상징후를 인지해 접근 경로를 차단한 뒤 KISA의 기술지원을 받아 원인과 범위를 조사하고 있음
• 이메일 계정 가입자에게 비밀번호 변경을 권고했으며, 일부 개별 안내가 수신 오류로 전달되지 않아 메일을 받지 못한 이용자도 공지를 확인할 필요가 있음

출금계좌 등록 여부에 따라 다른 유출 항목

• 뮤팟은 추천인 이벤트 포인트를 출금하는 기능을 제공하며, 이에 따라 일부 회원의 계좌정보를 보유하고 있었음
• 일반회원은 성명, 이메일, 휴대전화번호 등 회원정보가 유출 항목에 포함됨
• 출금계좌 등록회원은 회원정보와 계좌정보 외에 다음 항목도 포함됨
  • 개인: 주민등록번호 앞자리와 암호화된 뒷자리
  • 사업자: 사업자등록번호 앞 3자리와 암호화된 나머지 자리
• 회사는 암호화 해제 키는 유출되지 않았다고 밝혔으며, 정확한 사고 원인과 유출 범위는 조사 중임

비밀번호 변경과 사칭 연락 주의

• 뮤팟 이메일 계정으로 가입했다면 비밀번호를 변경하고, 다른 서비스에서 같거나 유사한 비밀번호를 사용했다면 함께 변경하도록 권고함
• 뮤팟은 문자나 이메일로 비밀번호 또는 인증번호 입력을 요구하지 않음
• 개인정보나 인증번호 제공, 송금을 요구받으면 해당 기관의 공식 연락처로 사실 여부를 확인해야 함