위버스, 개인정보 유출 사과…"모니터링 강화, 재발 막겠다"

[Dispatch=유하늘기자] 글로벌 팬덤 플랫폼 위버스컴퍼니 측이 개인정보 유출 사고에 대해 사과했다.

위버스컴퍼니 측은 6일 "최근 서비스 보안 취약점에 대한 외부 제보를 접수했다. 점검 결과, 일부 고객님의 개인정보가 유출된 사실을 확인했다"며 "위버스를 아껴주신 팬 여러분께 진심으로 사과드린다"고 밝혔다.

위버스컴퍼니 측에 따르면, 지난 3일 한국인터넷진흥원으로부터 보안 취약점 관련 제보를 전달받고 긴급 자체 점검을 실시했다. 확인된 유출 규모는 총 42만 2,584건(계정 ID 단위 기준)이다.

유출 항목은 결제 관련 일반 정보다. 사용자 식별을 위해 생성되는 내부식별정보를 비롯해 구매타입, 구매PG명, 통화 형태, 구매 금액, 취소 금액, 구매 일시, 구매 상태, 환불일시 등이다.

위버스컴퍼니 관계자는 "유출된 내부식별정보는 내부 시스템에서만 사용되는 식별값"이라며 "외부에서는 사용할 수 없다"고 전했다. 결제 정보만으로는 위조나 부정 이체 등이 발생하기 어렵다는 것.

위버스컴퍼니 측은 사고 발생 후 결제 정보 처리 API의 접근 제어를 강화했다. 내부 식별자 정보를 제거하는 보안 조치를 실시했다. 지난 4일 관련 법령 기준에 따라 유출 대상 고객들에게 개별 안내를 진행했다.

관계자는 "외부 노출 API를 전수 조사하겠다. 접근 제어 강화 및 노출 정보 최소화를 진행하겠다"며 "배포 프로세스에 대한 통제 및 보안 모니터링의 민감도를 강화하고, 재발 방지에 최선을 다하겠다"고 강조했다.

이어 "공격 행위자에게는 개인정보 회수를 요청한 상태다. 피해 사실에 대해서는 법적 책임을 물을 예정"이라며 "고객 여러분의 걱정과 우려가 해소되도록 책임 있는 조치를 취하겠다"고 덧붙였다.

<사진출처=위버스컴퍼니>