하이브 산하 위버스, 42만 건 개인정보 유출…양주일 대표 “심려와 걱정 끼쳐 사과” [공식]

하이브 산하 팬덤 플랫폼 기업 위버스컴퍼니에서 보안 취약점으로 인해 42만여 건의 계정 내부 식별 정보 및 결제 내역이 유출되는 사고가 발생했다.

6일 위버스컴퍼니 양주일 대표이사는 공식 안내문을 통해 “최근 위버스컴퍼니는 서비스 보안 취약점에 대한 외부 제보를 접수하여 즉시 점검을 진행했고, 그 결과 일부 고객님의 개인정보가 유출된 사실을 확인했다”며 “위버스를 믿고 아껴주신 팬 여러분께 이번 일로 큰 심려와 걱정을 끼쳐드린 점, 진심으로 사과드린다”고 밝혔다.

위버스 측에 따르면 지난 3일 한국인터넷진흥원으로부터 보안 취약점 관련 제보를 전달받은 뒤 긴급 자체 점검을 실시했다. 확인된 유출 규모는 계정 ID 단위 기준 총 42만2584건이다.

유출 항목은 사용자 식별을 위해 생성되는 내부식별정보를 비롯해 구매타입, 구매PG명, 통화 형태, 구매 금액, 취소 금액, 구매 일시, 구매 상태, 환불일시 등 결제 관련 일반 정보다.

위버스컴퍼니 측은 “유출된 내부식별정보는 이름, 연락처 등 개인을 직접 식별하는 정보가 아닌, 위버스컴퍼니 내부 시스템에서만 사용되는 식별값으로 외부에서는 사용할 수 없다”며 해당 정보 항목만으로는 결제 위조나 부정 이체 등이 발생하기 어렵다고 설명했다.

사고 발생 후 위버스컴퍼니는 결제 정보 처리 API의 접근 제어를 강화하고 내부 식별자 정보를 제거하는 보안 조치를 취했다고 알렸다. 이어 지난 4일 한국인터넷진흥원에 침해사고 신고를 접수했으며, 관련 법령 기준에 따라 유출 대상 고객들에게 개별 안내를 진행했다.

양 대표는 향후 대책에 대해 “앞으로 외부 노출 API를 전수 조사하여 접근 제어 강화 및 노출 정보 최소화를 진행하고, 배포 프로세스에 대한 통제 및 보안 모니터링의 민감도를 강화하여 유사한 사고가 재발하지 않도록 최선을 다하겠다”고 강조했다.

이어 “비정상적인 공격으로 개인정보에 불법으로 접근한 외부 행위자에게는 관련한 개인정보의 회수를 요청한 상태이며, 이번 피해 사실에 대해서는 법적 책임을 물을 예정”이라며 “회사는 이번 일에 대한 책임을 무겁게 받아들이고 있으며, 고객 여러분의 걱정과 우려가 해소되도록 책임 있는 조치를 취하겠다”고 덧붙였다.