구독자 304만명 규모의 경제 전문 유튜브 채널 '삼프로TV' 애플리케이션(앱)에서 개인정보 46만여건이 유출되는 사고가 발생했다. 일부 이용자의 계좌번호와 신용카드 정보도 포함됐다.
삼프로TV 운영사 이브로드캐스팅은 9일 "이달 초 외부 행위자가 삼프로TV 앱 회원 정보에 무단 접근한 사실을 확인했다"고 밝혔다.
현재까지 확인된 유출 정보는 이름과 프로필, 휴대전화 번호, 이메일, 주소, 은행명·계좌번호·예금주 등 계좌 정보, 기기 정보, 카드명, 마스킹된 카드번호, 서비스 이용·생성 기록 등이다.
유출된 개인정보는 46만여건으로 추산되며 유출 항목은 회원별로 다르다. 이 가운데 주소 정보는 2건, 계좌 정보는 2972건, 신용카드 정보는 317건이 유출된 것으로 확인됐다. 주민등록번호 등 고유식별정보와 민감정보는 수집하지 않아 유출되지 않았다고 회사 측은 설명했다.
이브로드캐스팅은 사건을 인지한 직후 외부 행위자의 접속 경로와 IP를 차단하고 추가 보안 설정을 적용했다. 외부 보안업체를 통한 보안 진단을 실시하는 한편 개인정보보호위원회와 한국인터넷진흥원에도 사고 사실을 신고했다.
회사는 이번 유출 사고를 악용한 사칭 피해에 대해서도 주의를 당부했다. 이브로드캐스팅은 "당사는 뉴스 채널을 비롯한 그 어떤 채널로도 개별 상담이나 특정 종목에 대한 매수·매도를 권유하지 않는다"며 "삼프로TV를 사칭한 전화나 문자메시지 등 연락에 각별히 유의해달라"고 밝혔다.
김동환 이브로드캐스팅 대표는 "예상치 못한 사건으로 회원들에게 심려를 끼쳐 진심으로 사과드린다"며 "이 같은 사건이 다시 발생하지 않도록 시스템 보안을 점검하고 개인정보 관리 체계를 더욱 강화해 나가겠다"고 말했다.