경제 유튜브 채널 '삼프로TV'를 운영하는 이브로드캐스팅의 애플리케이션에서 46만건에 이르는 회원 개인정보가 유출됐다. 이름과 휴대전화번호 등 일반 개인정보뿐 아니라 계좌번호와 일부 신용카드 정보까지 포함돼 보이스피싱 등 2차 피해 우려가 제기된다.
이브로드캐스팅은 9일 삼프로TV 홈페이지를 통해 “외부 행위자가 삼프로TV 애플리케이션에 불법적으로 접근해 다른 이용자의 개인정보에 악의적으로 무단 접근한 사실을 확인했다”고 밝혔다.
이브로드캐스팅은 이달 초 외부 행위자가 이용자 개인정보에 무단 접근한 것으로 의심되는 정황을 파악하고 조사에 착수했다. 현재까지 파악된 개인정보 유출 규모는 약 46만건이다. 회사는 연락처를 확보하고 있는 회원을 대상으로 사고 발생 사실을 개별 통지했다.
현재까지 확인된 유출 항목은 이름, 프로필, 휴대전화번호, 이메일, 주소, 은행명·계좌번호·예금주명 등 계좌정보, 서비스 이용 과정에서 생성된 기록, 기기정보, 카드명과 마스킹된 카드번호 등이다.
세부적으로 주소 정보 2건, 계좌정보 2972건, 신용카드 정보 317건이 유출된 것으로 파악됐다. 신용카드 번호는 일부가 가려진 마스킹 상태다. 주민등록번호 등 고유식별정보와 민감정보는 회사가 수집하지 않아 유출되지 않았다고 설명했다.
특히 계좌정보에는 은행명과 계좌번호, 예금주명이 함께 포함돼 개인정보를 악용한 보이스피싱이나 금융사기 등 2차 피해 가능성이 제기된다.
이브로드캐스팅은 사고 인지 후 악성 접속 경로와 관련 IP를 차단하고 외부 보안업체를 통한 보안 진단을 진행했다. 개인정보보호위원회와 한국인터넷진흥원(KISA)에도 사고 사실을 신고했다.
이브로드캐스팅은 이용자에게 “개인정보 악용으로 의심되는 삼프로TV 사칭 전화와 문자메시지 등에 각별히 유의해달라”며 “출처가 불분명하거나 의심스러운 전화, 문자메시지, 이메일 등을 받을 경우 링크나 첨부파일을 클릭하지 말고 삭제·신고해달라”고 당부했다.
박정은 기자 jepark@etnews.com
