‘하이브 팬 플랫폼’ 위버스, 개인정보 42만건 유출…“긴급 대응 진행”

하이브의 글로벌 팬 플랫폼 위버스에서 42만여 건의 개인정보가 유출됐다.

위버스를 운영하는 위버스컴퍼니는 지난 6일 양주일 대표이사 명의의 공지를 통해 계정 ID 기준 42만 2584건의 개인정보가 유출됐다고 밝혔다.

위버스컴퍼니 측은 “9월 3일 당사는 한국인터넷진흥원(KISA)으로부터 외부 제보자가 위버스 서비스의 보안 취약점을 제보했다는 연락을 받았다“며 ”이후 당사는 즉시 자체 점검과 긴급 대응을 진행했다“고 설명했다.

유출된 것은 계정 ID 기준 42만 2584건이며, 내부식별정보와 구매시 결제 수단, 구매PG명, 구매 금액, 구매 일시, 취소 금액 등이다.

위버스컴퍼니 측은 “이번 유출 대상에 해당되는 고객 여러분께는 관계 법령이 정한 기준에 따라 별도의 유출 사실을 안내하는 절차를 진행했다”며 “유출된 내부식별정보는 이름, 연락처 등 개인을 직접 식별하는 정보가 아닌, 위버스컴퍼니 내부 시스템에서만 사용되는 식별값으로 외부에서는 사용할 수 없다. 해당 정보 항목만으로는 결제 위조나 부정 이체 등이 발생하기 어렵다”고 해명했다.

아울러 “앞으로 외부 노출 API를 전수 조사하여 접근 제어 강화 및 노출 정보 최소화를 진행하고, 배포 프로세스에 대한 통제 및 보안 모니터링의 민감도를 강화하여 유사한 사고가 재발하지 않도록 최선을 다하겠다“고 재발 방지를 약속했다.

또 위버스컴퍼니는 “비정상적인 공격으로 개인정보에 불법으로 접근한 외부 행위자에게 관련 개인정보의 회수를 요청한 상태”라며 “이번 피해 사실에 대해서는 법적 책임을 물을 예정”이라고 밝혔다.

이어 “회사는 이번 일에 대한 책임을 무겁게 받아들이고 있다”며 “고객 여러분의 걱정과 우려가 해소되도록 책임 있는 조치를 취하겠다. 다시 한번 고객 여러분께 불편을 끼쳐드린 점 깊이 사과드린다”고 고개를 숙였다.