[티브이데일리 김지하 기자] 하이브(HYBE)의 글로벌 팬덤 플랫폼 위버스(Weverse)에서 42만 건이 넘는 이용자 정보가 외부로 유출된 것으로 확인됐다. 이름이나 연락처 등 직접적인 개인정보는 포함되지 않았지만, 내부 식별값과 결제 관련 정보 등이 유출 대상에 포함됐다.

위버스를 운영하는 위버스컴퍼니의 양주일 대표는 6일 공지를 내고 보안 취약점에 대한 외부 제보를 토대로 자체 점검을 진행한 결과 일부 이용자 정보가 유출된 사실을 확인했다고 밝혔다.

위버스컴퍼니는 지난 3일 한국인터넷진흥원(KISA)으로부터 서비스 보안 취약점과 관련한 제보를 전달받은 뒤 즉시 점검에 착수했다. 조사 결과 외부로 유출된 정보는 계정 ID 기준 총 42만2584건으로 파악됐다.

유출된 정보에는 위버스 플랫폼에서 사용하는 내부 식별값(고유 번호)과 결제 수단, 결제대행사(PG)명, 결제 통화, 구매·취소 금액, 거래 일시, 결제 상태 등이 포함됐다.

다만 이름과 연락처 등 이용자를 직접 특정할 수 있는 개인정보는 유출되지 않았다는 게 회사 측 설명이다. 또 이번에 유출된 정보만으로 결제를 위조하거나 부정 이체를 시도하는 것은 불가능하다고 강조했다.

위버스컴퍼니는 사고 확인 이후 결제 API 접근 통제를 강화하고 내부 식별자가 외부에 노출되지 않도록 관련 조치를 마쳤다. 이어 지난 4일 KISA에 침해사고 신고를 접수했다.

이와 함께 불법적인 접근을 시도한 외부 행위자를 상대로 유출 정보 회수를 요구하는 한편, 법적 책임도 물을 방침이다.

[티브이데일리 김지하 기자 news@tvdaily.co.kr/사진=위버스]