개인정보 6만7000명 유출, 놀이의발견에서 무엇이 노출됐나

웅진씽크빅 계열사 웅진컴퍼스가 운영하는 키즈 액티비티 플랫폼 ‘놀이의발견’에서 회원 약 6만7000명의 개인정보가 유출됐다.

10월 21일 보도에 따르면 서종윤 웅진컴퍼스 대표는 앱 공지사항에 사고 사실을 알리고 사과문을 게재했다.

사고는 10월 18일 오후 6시 45분부터 19일 오전 0시 50분 사이 발생했다.

외부 비인가자가 관리 시스템인 백오피스에 불법 접근해 회원정보를 조회한 것으로 파악됐다.

유출된 정보는 닉네임·휴대전화번호·이메일 주소이며, 비밀번호와 결제정보는 유출되지 않았다고 회사는 밝혔다.

웅진컴퍼스는 19일 오전 이상 징후를 감지한 즉시 접근을 차단하고 관리자 계정 비밀번호를 변경했으며, 의심 계정의 이용을 정지했다고 설명했다.

피해 회원에게 문자메시지와 이메일로 개별 통지했고, 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고한 뒤 서초경찰서에 수사를 의뢰했다.

교육업계에서는 앞서 교원그룹도 지난 1월 랜섬웨어 공격으로 교원·교원구몬·교원위즈·교원라이프 등 8개 계열사의 전산망이 마비되는 사고를 겪었다.

당시 외부 데이터 유출 정황이 확인돼 관계기관에 신고했으며, 사고 영향권 서비스 이용자는 중복을 제외해 약 554만 명으로 추산됐다.

교원그룹 사고는 전산망 마비와 유출 정황이 함께 제기된 사례이고, 놀이의발견 사고에서는 관리 시스템에 대한 불법 접근과 회원정보 조회가 확인됐다는 차이가 있다.

554만 명은 서비스 이용자 영향 범위 추산치이므로 이번에 집계된 유출 피해 회원 수와 같은 기준의 수치는 아니다.

교육·돌봄 플랫폼에는 아이의 이름과 생년월일, 사진 등 성장 과정의 정보가 축적될 수 있다.

이번에 확인된 유출 항목은 닉네임·전화번호·이메일 주소지만, 잇따른 사고는 기업들이 보유 정보의 종류와 접근 권한, 이상 징후 대응 체계를 함께 점검해야 할 이유를 보여준다.

웅진씽크빅은 추가 피해 방지 조치와 전사 보안체계 점검을 진행하고 개인정보 보호와 보안 관리를 강화하겠다고 밝혔다.