'삼프로TV' 앱 개인정보 유출…계좌정보 등 46만여건

암호화된 카드번호 등 신용카드 정보 317건도 유출 확인

경제·증권 콘텐츠 플랫폼 '삼프로TV' 앱에서 46만여건에 달하는 개인정보 유출 사고가 발생했다.

10일 삼프로TV 운영사 이브로드캐스팅에 따르면 삼프로TV 홈페이지에는 지난 9일 개인정보 유출 사실 통지가 올라왔다. 공지사항에 따르면 삼프로TV는 "8월초경 외부 행위자가 타 회원 정보에 무단으로 접근한 사실을 확인했고, 접속 경로 차단, 보안 설정 및 외부 보안 진단, 관계 기관 신고 등 조치를 완료했다"고 밝혔다.

이브로드캐스팅은 유출 개인정보 규모를 현재 46만여건에 달하는 것으로 추산했다. 유출 항목을 보면 휴대전화 번호, 주소 등 개인정보를 비롯, 계좌정보, 암호화된 카드번호 등 금융 정보도 유출된 것으로 나타났다. 현재까지 확인된 유출 항목은 ▲이름 ▲휴대전화번호 ▲이메일 ▲주소 ▲계좌정보(은행명·계좌번호·예금주명) ▲서비스 이용 시 생성기록 ▲기기정보 ▲카드명 ▲마스킹된 카드번호 ▲서비스 이용기록 등이다.

삼프로TV 홈페이지에 업로드된 개인정보 유출 관련 안내 공지.(사진=삼프로TV 홈페이지 캡처)

유출된 정보 중 금융정보는 계좌정보 2972건, 신용카드 정보 317건이다. 2차 금융 피해 우려를 부른 카드 정보 유출은 유출된 카드 번호는 전체 16자리 중 절반인 8자리가 암호화(마스킹) 된 상태다. 이에 유출된 일부 카드 번호만으로는 외부에서 무단 결제나 도용 등 2차 피해를 일으킬 수 없다는 것이 사측의 설명이다. 주민등록번호 등 민감정보는 수집하지 않아 유출되지 않았다.

회원님들께서 가장 우려하시는 카드 정보 유출은 전체 317명이며, 유출된 카드 번호는 전체 16자리 중 절반인 8자리가 암호화(마스킹) 된 상태입니다. 비밀번호나 CVC 정보 없이,

이브로드캐스팅은 이번 사건을 인지한 직후 개인정보보호위원회 및 한국인터넷진흥원에 신고 절차를 마쳤다. 또한 회원들의 피해 구제 및 고객 지원 방안을 준비하고 있다. 오는 31일까지 별도 공지를 통해 구체적인 내용을 공개하겠다는 계획이다.

한편 이번 유출 사고는 삼프로TV 앱에서 발생한 사고로, 삼프로TV 유튜브 채널 구독자의 개인정보는 무관하다.

이브로드캐스팅은 "유출된 개인정보를 악용한 2차 피해를 예방하기 위해 개인정보 악용으로 의심되는 삼프로TV 사칭 전화, 문자 메시지 등 연락에 각별히 유의해야 한다"며 "출처가 불분명하거나 의심스러운 전화, 문자메시지, 이메일 등을 받으실 경우 인터넷 주소(URL)나 첨부파일을 클릭하지 말고 삭제 및 신고하길 당부드린다"고 밝혔다.

이어 "예상치 못한 사건으로 이용자분들께 심려를 끼쳐 사과드린다"며 "당사는 이와 같은 사건이 다시 발생하지 않도록 시스템 보안을 점검하고 개인정보 관리체계 또한 더욱 강화할 계획"이라고 공지했다.