46만 건의 정보가 새 나갔다
경제 유튜브 채널 삼프로TV의 운영사인 이브로드캐스팅에서 대규모 개인정보 유출 사고가 발생했습니다. 외부 행위자가 삼프로TV 전용 애플리케이션에 불법적으로 접근해 이용자 정보를 무단으로 열람한 건데요. 현재까지 파악된 유출 규모는 약 46만 건에 달합니다. 이는 삼프로TV 앱을 사용하는 상당수 회원들이 피해를 본 셈입니다.
유출된 정보에는 이름과 휴대전화번호, 이메일, 주소뿐만 아니라 서비스 이용 기록과 기기정보도 포함됐습니다. 특히 일부 회원의 계좌 및 신용카드 정보까지 노출돼 피해 우려가 커지고 있습니다. 다행히 주민등록번호 같은 고유식별정보는 애초에 수집하지 않아 유출되지는 않았는데요. 이번 사고는 앱 회원을 대상으로 한 것으로, 유튜브 채널 구독자들의 정보와는 무관합니다.
금융 정보가 털렸다는 의미
이번 사고에서 가장 큰 충격은 민감한 금융 정보가 포함됐다는 점입니다. 은행명과 계좌번호, 예금주명이 담긴 계좌정보 2,900여 건, 일부 숫자가 가려진 신용카드 정보 300여 건이 함께 유출됐습니다. 마스킹된 카드번호만으로는 직접 결제가 어렵더라도, 이름과 계좌번호가 결합되면 사칭 범죄에 악용될 여지가 충분히 열려 있습니다. 특히 환불이나 계좌 보호를 빙자한 접근은 더욱 경계해야 합니다.
당연히 삼프로TV 측은 보이스피싱이나 스미싱에 대한 각별한 주의를 당부하고 있습니다. 범죄자들이 유출된 개인정보를 이용해 삼프로TV나 금융회사를 사칭하며 접근할 수 있다는 건데요. 출처가 불분명한 링크나 첨부파일은 열지 말고 즉시 삭제하는 게 필요합니다. 이미 유출된 정보는 되돌릴 수 없으니 2차 피해를 막는 게 급선무입니다.
뒤늦은 대응과 남은 과제
사고를 인지한 이브로드캐스팅은 악성 접속 경로와 IP를 즉시 차단했고, 외부 보안업체를 통해 정밀 진단을 진행했습니다. 또 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고를 마쳤는데요. 개인정보보호위원회는 이번 사고의 보안 조치 미흡 여부를 면밀히 검토한 뒤 행정처분을 내릴 방침입니다.
회사는 피해 회원들에게 개별 통지를 완료하고 전담 고객센터를 운영하겠다고 밝혔지만, 이용자들의 불안은 쉽게 가라앉지 않을 것으로 보입니다. 플랫폼 규모가 커질수록 개인정보 보호는 선택이 아닌 의무가 되고 있습니다. 이번 사고는 콘텐츠 제작뿐 아니라 플랫폼 운영 전반의 보안 체계를 다시 돌아보는 계기가 될 것입니다. 향후 유사한 피해를 막기 위해서는 예방 투자와 정기적인 점검이 필수적입니다.