삼프로TV 앱 회원정보 46만건 노출…금융정보도 유출

경제 유튜브 채널 삼프로TV를 운영하는 이브로드캐스팅의 애플리케이션에서 회원 개인정보 약 46만건이 유출됐다. 외부 행위자가 앱에 불법적으로 접근해 다른 이용자의 정보를 무단으로 열람한 사고로, 이름과 휴대전화번호를 비롯해 계좌번호와 일부 신용카드 정보도 유출 대상에 포함됐다. 금융정보가 다른 개인정보와 함께 노출되면서 보이스피싱이나 금융사기 등 2차 피해 가능성도 제기된다.

확인된 유출 항목은 이름, 프로필, 휴대전화번호, 이메일, 주소, 은행명·계좌번호·예금주명, 서비스 이용 과정에서 생성된 기록, 기기정보, 카드명과 마스킹된 카드번호 등이다. 세부 규모는 주소 정보 2건, 계좌정보 2972건, 신용카드 정보 317건으로 파악됐다. 카드번호는 일부가 가려진 상태였으며, 회사가 수집하지 않은 주민등록번호 등 고유식별정보와 민감정보는 유출되지 않았다.

이브로드캐스팅은 이달 초 이용자 개인정보에 대한 외부의 무단 접근이 의심되는 정황을 발견한 뒤 조사에 착수했다. 회사는 9일 삼프로TV 홈페이지에 사고 내용을 공개하고, 연락처를 확보한 회원에게 개인정보 유출 사실을 개별적으로 알렸다. 사고를 인지한 뒤에는 악성 접속 경로와 관련 인터넷주소(IP)를 차단했으며, 외부 보안업체를 통해 보안 진단도 진행했다.

회사는 개인정보보호위원회와 한국인터넷진흥원(KISA)에 사고를 신고했다. 은행명과 계좌번호, 예금주명이 함께 유출된 사례가 확인된 만큼 이용자에게 삼프로TV를 사칭한 전화와 문자메시지를 주의해 달라고 요청했다. 출처가 불분명하거나 의심스러운 전화, 문자메시지, 이메일을 받으면 링크나 첨부파일을 열지 말고 해당 메시지를 삭제하거나 신고할 것도 당부했다.