삼프로TV 앱 침입 확인…회원정보 46만여건 노출
핵심 요약
삼프로TV 앱에 외부 행위자가 불법 접근해 개인정보 약 46만건이 유출됐다. 주소 2건과 계좌정보 2천972건, 신용카드 정보 317건이 노출 범위에 포함됐다. 운영사는 회원별 통지를 진행하고 개인정보보호위원회와 한국인터넷진흥원에 사고를 신고했다.
경제 유튜브 채널 ‘삼프로TV’ 애플리케이션에 외부 행위자가 불법으로 침입해 다른 이용자의 개인정보를 무단 열람한 사고가 발생했다. 운영사 이브로드캐스팅이 현재까지 파악한 유출 개인정보는 약 46만건이다. 회원별로 노출된 정보의 종류와 범위에는 차이가 있으며, 일부 이용자의 계좌 및 신용카드 관련 정보도 포함됐다.
확인된 유출 항목은 이름과 프로필, 휴대전화번호, 이메일, 주소를 비롯해 은행명·계좌번호·예금주명으로 구성된 계좌정보다. 서비스 이용 과정에서 만들어진 기록과 기기정보, 카드명, 일부 숫자가 가려진 카드번호, 서비스 이용기록도 노출 대상에 들어갔다. 이 가운데 주소는 2건, 계좌정보는 2천972건, 신용카드 정보는 317건으로 집계됐다.
이브로드캐스팅은 이달 초 외부 행위자가 앱을 통해 다른 회원의 개인정보에 무단 접근한 것으로 의심되는 정황을 포착한 뒤 조사에 들어갔다. 주민등록번호와 같은 고유식별정보나 민감정보는 회사가 애초에 수집하지 않아 이번 사고의 유출 대상에도 포함되지 않았다. 현재 산정된 46만여건은 조사 과정에서 확인한 개인정보 규모다.
회사는 연락처를 확보하고 있는 회원들에게 개인정보 유출 사실을 개별적으로 알리고 있다. 사고 내용은 개인정보보호위원회와 한국인터넷진흥원에도 신고했다. 이번 사고는 일반 회원정보뿐 아니라 계좌 관련 정보와 마스킹 처리된 카드번호, 이용 및 기기 기록까지 여러 유형의 개인정보가 함께 노출됐다는 점에서 피해 범위 확인과 후속 조사 결과가 중요해졌다.