여행·여가 플랫폼 ‘놀(NOL)’을 운영하는 놀유니버스에서 외부 공격으로 이용자 2명과 일부 임직원, 협력사 관계자의 개인정보가 유출됐다. 회사는 공격이 발생한 지난 19일 유출 사실을 인지했고, 공격에 이용된 접근 경로를 차단하는 조치를 했다. 유출 항목은 이름과 전화번호, 회사 이메일, 사번으로 확인됐다. 한국인터넷진흥원(KISA) 등 유관기관 신고도 마쳤으며, 회사는 현재 전체 유출 범위와 영향을 추가로 조사하고 있다.
공격 발생 당일 유출 인지…22일 홈페이지 공지
놀유니버스에 따르면 외부 공격은 지난 19일 발생했다. 회사는 공격이 발생한 당일 개인정보 유출 사실을 인지했다고 밝혔다. 유출 사실을 알아차린 시점과 공격이 발생한 시점이 같은 날이라는 게 회사 설명이다. 놀유니버스는 22일 이 사실을 공개하면서 피해 대상은 이용자 2명과 일부 임직원, 협력사 관계자라고 알렸다. 회사가 공개한 내용에는 공격이 어떤 방식으로 이뤄졌는지, 공격자가 누구인지, 외부 공격이 시작된 구체적인 시각은 포함되지 않았다.
회사는 공식 홈페이지에 ‘침해사고 발생에 따른 개인정보 유출 사실 안내’라는 제목의 공지를 게시했다.
이번 사고와 관련해 회사가 밝힌 개인정보 유출 대상에는 플랫폼 이용자뿐 아니라 일부 임직원과 협력사 관계자도 포함됐다. 이용자는 2명으로 공개됐으며, 임직원과 협력사 관계자는 ‘일부’로 설명됐다. 임직원과 협력사 관계자의 구체적인 인원은 발표되지 않았다. 놀유니버스는 유출 대상의 범위를 추가 조사하고 있다고 밝혀, 현재 공개된 피해 대상은 조사 과정에서 확인된 내용이다.
유출 항목은 이름·전화번호·회사 이메일·사번
놀유니버스가 홈페이지 공지에 명시한 유출 항목은 이름, 전화번호, 회사 이메일, 사번이다. 회사는 이 항목들이 유출됐다고 공개했지만, 개인별로 어떤 정보가 노출됐는지 또는 피해 대상별 항목이 어떻게 다른지는 구체적으로 밝히지 않았다. 따라서 이용자와 임직원, 협력사 관계자 모두에게 네 가지 항목이 같은 방식으로 유출됐다고 단정할 수 있는 내용은 회사 발표에 포함되지 않았다. 놀유니버스는 피해 범위와 영향을 조사 중이라고 설명했다.
회사 관계자는 “공격 발생 당일인 19일 이용자 2명 외 일부 임직원 및 협력사 관계자의 개인정보가 유출된 사실을 인지했다”며 “유출 범위와 영향을 추가 조사하고 있다”고 밝혔다. 회사 발표를 기준으로 현재 확인된 이용자 피해 규모는 2명이며, 임직원과 협력사 관계자의 피해 규모는 구체적인 숫자로 공개되지 않았다. 이들 정보가 어떤 시스템에 저장돼 있었는지, 외부 공격자가 실제로 정보에 접근하거나 이를 반출한 과정이 무엇이었는지도 공개된 설명에는 담기지 않았다.
놀유니버스는 이름과 연락처, 회사 이메일 등이 함께 유출된 경우 직장 동료나 거래처를 사칭한 연락에 악용될 수 있다고 안내했다. 이에 따라 이용자들에게 의심스러운 이메일·문자·전화에 주의를 기울이고, 출처가 분명하지 않은 링크에 접속하지 말라고 당부했다. 링크를 통해 인증정보를 입력하지 않는 것도 안내 내용에 포함됐다. 회사는 피해자들에게 사고 발생 사실과 대응 방법을 전달했다고 밝혔지만, 개별 안내가 어떤 방식으로 이뤄졌는지와 추가 지원 내용은 별도로 공개하지 않았다.
접근 경로 차단하고 유관기관 신고
놀유니버스는 사고를 인지한 직후 추가 피해를 막기 위해 공격에 이용된 접근 경로를 차단하는 등의 조치를 시행했다고 밝혔다. 다만 차단한 접근 경로의 구체적인 유형이나 적용한 보안 조치의 세부 내용은 공개하지 않았다. 회사는 사고 대응 조치와 함께 개인정보 유출 피해자에게 발생 사실 및 대처 방법을 안내했고, 한국인터넷진흥원 등 유관기관에 신고를 완료했다고 설명했다.
회사 관계자는 “유출 피해를 입은 분들께 발생 사실과 대처 방법 등을 안내하고 유관기관 신고를 완료했다”며 “이용자 정보를 안전하게 보호하기 위해 보안 체계를 지속적으로 강화해 나가겠다”고 말했다. 유관기관 신고가 완료됐다는 사실 외에 신고 시점이나 신고 이후 진행 절차, 조사기관의 구체적인 조사 내용은 회사 발표에 공개되지 않았다. 놀유니버스는 접근 경로를 차단한 뒤에도 전체 유출 규모와 영향을 조사하고 있다고 밝혔다.
유출 범위 조사는 이용자 2명 외에 일부 임직원과 협력사 관계자까지 포함해 진행되고 있다. 회사가 밝힌 현재 피해 대상과 개인정보 항목은 공식 홈페이지 공지와 관계자 설명에 따른 것으로, 조사 결과에 따라 확인 내용이 추가될 수 있다. 다만 회사는 22일 발표 당시 추가 확인된 피해 규모나 조사 완료 시점을 제시하지 않았다. 피해자들에게는 개인정보 유출 사실과 대응 방법을 안내했으며, 이용자에게는 사칭 연락과 의심스러운 링크, 인증정보 입력에 유의하라고 알렸다.
전체 유출 범위와 영향 추가 조사
놀유니버스는 공격에 이용된 접근 경로를 차단하고 유관기관 신고를 마친 뒤에도 유출 범위와 영향을 확인하고 있다. 현재 공개된 피해자는 이용자 2명과 일부 임직원·협력사 관계자이며, 공개된 유출 항목은 이름, 전화번호, 회사 이메일, 사번이다. 임직원과 협력사 관계자의 구체적인 피해 인원이나 개인별 유출 항목, 추가 피해 여부는 회사가 밝히지 않았다.
회사는 피해자에게 유출 사실과 대처 방법을 안내했고, 이용자에게는 의심스러운 이메일·문자·전화와 출처가 불분명한 링크에 주의할 것을 당부했다. 놀유니버스는 조사 과정에서 확인되는 유출 범위와 영향을 추가로 살피고, 보안 체계를 지속적으로 강화하겠다고 밝혔다. 회사가 공개한 내용에는 조사 완료 시점이나 후속 공지 일정은 제시되지 않았다.
· · · · · · · · · ·
관련기사
▶ 조국혁신당, 한강버스 15억 리베이트 의혹에 "제보자 공격 멈추라"
▶ 반도체 상생 무역금융 2조원 조성…협력사 금융 지원
▶ 개인정보위, 국민·기업 대상 개인정보 보호수칙 안내
· · · · · · · · · ·
한국사회복지저널은 AI 기술의 도움을 받아 보도자료와 복지 정보를 보다 쉽고 정확하게 전달하기 위해 노력하고 있습니다.
