[보안 이슈] 놀이의발견 6만7000명 뚫렸습니다 — 비밀번호는 안 샜는데 왜 오늘 문자부터 조심해야 하는지

무슨 일이 있었나

이번 사고는 10월 18일 오후 6시 45분부터 19일 오전 0시 50분 사이, 약 6시간 동안 벌어졌습니다. 외부의 비인가자가 ‘놀이의발견’ 운영 관리 시스템인 백오피스(직원이 회원 정보를 관리하는 내부 관리자 화면)에 불법 접근해 회원 정보를 조회한 것으로 파악됐습니다.

쉽게 말해 회원 가입창이 아니라 회사 내부 직원용 관리 화면이 열려 있었던 셈입니다. 웅진컴퍼스는 19일 오전 이상 징후를 감지한 직후 접근 경로를 차단하고 관리자 계정 비밀번호를 바꾼 뒤 의심 계정을 이용 정지했습니다. 이어 한국인터넷진흥원(KISA, 한국인터넷진흥원)과 개인정보보호위원회에 신고하고 서울 서초경찰서에 수사를 의뢰했습니다.

어떤 정보가 유출됐고, 무엇은 안전한가

무엇이 샜는지보다 그게 왜 위험한지를 아는 게 중요합니다.

핵심은 이겁니다. 비밀번호가 안 샜으니 계정을 바로 도둑맞을 위험은 낮지만, 전화번호·이메일·닉네임 세 가지가 묶이면 ‘놀이의발견을 사칭한 맞춤형 사기 문자’를 만들기 딱 좋습니다. “○○님(내 닉네임), 놀이의발견 결제 오류로 환불 진행합니다. 아래 링크에서 확인하세요” 같은 문자는 내 닉네임까지 정확히 부르니 진짜라고 믿기 쉽습니다. 이게 이번 유출의 진짜 위험입니다.

나는 지금 무엇을 해야 하나

비밀번호가 안 샜다고 아무것도 안 해도 되는 건 아닙니다. 할 일은 딱 세 가지입니다.

② 다른 사이트와 같은 비밀번호를 돌려쓰고 있었다면 이번 기회에 바꾸세요. 이번 사고로 비밀번호가 샌 건 아닙니다. 다만 유출된 이메일을 아이디로 쓰는 다른 사이트에 같은 비밀번호를 쓰고 있다면 연쇄 공격의 통로가 됩니다. 같은 비밀번호를 쓰던 곳을 한 번에 정리하는 게 안전합니다.

③ ‘엠세이퍼’ 명의도용 차단 서비스를 걸어두세요. 엠세이퍼는 내 명의로 누군가 몰래 휴대폰을 개통하려 할 때 막아주는 무료 ‘2단계 잠금장치’ 같은 서비스로, 가입비도 월 요금도 없습니다. 연락처가 샌 사고 뒤엔 가장 확실한 사후 방어막입니다.

최근 티빙 3,954만 계정 유출 때도 같은 원칙이 통했습니다. 더 큰 규모의 유출 대응이 궁금하다면 티빙 데이터 유출 확인·대응 가이드를 함께 참고하세요.

자주 헷갈리는 지점 두 가지

우리 아이 학습 기록이나 계정도 털린 건가요? 현재까지 회사가 밝힌 유출 항목은 닉네임·휴대전화번호·이메일입니다. 비밀번호와 결제정보는 유출되지 않았다고 공식 발표했습니다. 아이의 상세 학습 데이터 유출은 확인되지 않았으나, 가입 시 입력한 보호자 연락처는 노출된 것으로 보는 게 안전합니다.

지금 당장 회원 탈퇴를 해야 하나요? 탈퇴가 이미 유출된 정보를 지워주지는 않습니다. 탈퇴보다는 위 3가지 조치(의심 문자 차단·비밀번호 점검·엠세이퍼 신청)가 실질적인 방어입니다. 서비스를 계속 쓸 거라면 앱 내 로그인 알림을 켜두는 것도 도움이 됩니다.