0:00Your browser does not support theaudio element.위버스 누리집광고하이브 자회사 위버스컴퍼니가 운영하는 팬플랫폼 ‘위버스’에서 42만여건의 개인정보가 유출됐다. 회사는 외부 제보를 통해 서비스 보안 취약점을 확인하고 긴급 조치를 했다고 밝혔다.위버스컴퍼니는 6일 밤 양주일 대표이사 명의의 공지를 내어 “서비스 보안 취약점에 대한 외부 제보를 접수해 점검한 결과 일부 고객의 개인정보가 유출된 사실을 확인했다”고 밝혔다.회사에 따르면, 한국인터넷진흥원(KISA)은 지난 3일 외부 제보자가 위버스 서비스의 보안 취약점을 신고했다는 사실을 위버스컴퍼니에 전달했다. 이후 회사가 자체 점검을 벌인 결과 계정 아이디(ID) 기준 42만2584건의 정보가 유출된 것으로 파악됐다.광고유출된 개인정보는 이용자가 가입할 때 위버스 내부에서 사용자 식별을 위해 생성하는 내부 식별정보다. 이와 함께 결제 수단과 결제대행업체(PG)명, 통화 종류, 구매·취소 금액, 구매 시각, 구매 상태, 환불 시각 등의 구매 정보도 유출됐다.위버스컴퍼니는 내부 식별정보의 경우 이름이나 전화번호처럼 이용자를 직접 식별할 수 있는 정보는 아니며, 회사 내부 시스템에서만 사용되는 값이라고 설명했다. 또 해당 정보만으로 결제 위조나 부정 이체 등이 발생하기는 어렵다고 밝혔다.광고광고위버스컴퍼니 개인정보 유출 공지. 위버스 갈무리이번 사고는 외부에 노출된 결제 정보 처리 응용프로그램 인터페이스(API)의 보안 취약점과 관련된 것으로 나타났다. 회사는 해당 에이피아이의 접근 제어를 강화하고 내부 식별정보를 제거하는 조치를 했다고 밝혔다. 지난 4일에는 한국인터넷진흥원에 점검 결과와 대응 현황을 포함한 침해사고 신고를 했다. 유출 대상 이용자에게는 관계 법령에 따라 별도로 사고 사실을 안내했다.회사는 앞으로 외부에 노출된 에이피아이를 전수 조사하고 접근 제어 강화와 노출 정보 최소화 작업을 진행하기로 했다. 서비스 배포 과정에 대한 통제와 보안 모니터링도 강화한다. 위버스컴퍼니는 개인정보에 불법 접근한 외부 행위자에게 유출 정보의 회수를 요청했으며 법적 책임도 묻겠다고 밝혔다.광고위버스의 개인정보 유출 사고는 이번이 처음이 아니다. 개인정보보호위원회는 2021년 위버스컴퍼니에서 시스템 오류로 타인의 계정으로 로그인되는 문제가 발생해 이용자 137명의 이름과 이메일, 성별, 휴대전화번호, 멤버십 회원번호 등이 다른 이용자에게 노출된 사실을 확인하고 시정명령과 과태료 700만원을 부과했다.지난 1월에는 팬 이벤트 담당 직원이 업무상 확보한 이용자 개인정보를 사적인 카카오톡 단체 대화방에 공유한 사실도 드러났다. 해당 직원은 팬 사인회 응모자의 이름과 출생연도를 지인들에게 공유했고, 별도의 공개방송 이벤트 당첨자 30명의 이름과 생년월일, 전화번호가 담긴 명단도 외부에 전달한 것으로 조사됐다. 당시 회사는 개인정보 접근 권한 제한과 상시 모니터링 강화 등 재발 방지책을 내놓은 바 있다.글로벌 팬플랫폼 위버스에는 방탄소년단(BTS), 세븐틴, 엔하이픈 등 하이브 소속 가수뿐 아니라 여러 기획사 아티스트가 입점해 활동하고 있다.이정국 기자 jglee@hani.co.kr