해킹 당한 데이원컴퍼니, 계좌번호 등 추가 유출 가능성 확인

보이스피싱, 명의도용 등 2차 피해 우려

패스트캠퍼스와 콜로소 등을 운영하는 데이원컴퍼니의 개인정보 유출 사고에서 계좌번호 등 추가 정보가 노출됐을 가능성이 확인됐다.

19일 업계에 따르면 데이원컴퍼니는 이날 개인정보 유출 피해가 우려되는 회원들에게 추가 안내를 진행했다.

회사는 추가 조사 과정에서 은행명, 계좌주명, 계좌번호, 여권번호, 결제 시 사용한 카드사명과 카드번호 일부 등이 노출됐을 가능성이 있다고 안내한 것으로 전해졌다. 

주민등록번호 유출 가능성에 대해 데이원컴퍼니 측은 고객의 주민등록번호는 수집·보유하고 있지 않으며, 일부 강사의 주민등록번호가 포함된 정보에 대해서는 유출 여부와 규모를 확인 중이라고 설명했다.

데이원컴퍼니의 개인정보 유출 사과문.(사진=회사 홈페이지 캡처)

또 카드번호의 경우 현재 확인된 정보 기준으로는 2차 피해 가능성이 낮은 것으로 보고 있다고 덧붙였다.

앞서 데이원컴퍼니는 지난 11일 공지를 통해 지난 8일 시스템 내 보안 사고 가능성을 인지하고 위협 차단과 보완 조치를 마쳤다고 밝혔다. 당시 회사는 깃허브 마스터 계정 키 값이 탈취됐고, 이를 통해 지난달 9일 최초 침입이 이뤄졌다고 설명했다.

이번 사고 영향권에 포함된 브랜드는 패스트캠퍼스, 콜로소, 제로베이스, 마이라이트, 뉴스프레소, 리스픽, 샤이니영어, 워너스픽 등 8곳이다.

회사는 기존 공지에서 이름, 이메일 주소, 전화번호, 암호화된 비밀번호, 주소, 직무·직책, 배송 메모 등이 유출된 것으로 확인됐다고 안내한 바 있다.

추가 점검에서 금융 정보와 신분증 관련 정보까지 노출 가능성이 제기되면서 회원들의 불안은 이어지고 있다. 다만 주민등록번호의 경우 일반 고객 정보가 아닌 일부 강사 정보에 한정해 유출 여부를 확인 중이며, 카드번호 일부 노출에 따른 2차 피해 가능성은 낮다는 것이 회사 측 설명이다.

데이원컴퍼니는 패스트캠퍼스 등 직무 교육 플랫폼을 운영하는 기업이다. 특히 콜로소는 국내뿐 아니라 일본, 북미, 중화권, 동남아 등 해외 회원도 보유하고 있어 유출 영향이 국내에만 그치지 않을 가능성도 있다.

정확한 피해 회원 수는 아직 공개되지 않았다. 일반 회원뿐 아니라 강사 회원, 기업 고객 등도 안내 대상에 포함된 것으로 알려졌다.