위버스 42만건 정보 유출, 이름·연락처는 제외

위버스 서비스에서 계정 ID 기준 42만2584건의 정보 유출이 확인됐어요. 위버스컴퍼니는 9월 3일 보안 취약점 제보를 받고 점검에 착수했고, 다음 날 한국인터넷진흥원에 침해사고를 신고했다고 밝혔어요. 큰 계정 수가 먼저 눈에 들어오지만, 어떤 정보가 담겼는지를 함께 봐야 하는 사안이에요.

유출된 개인정보는 위버스 안에서 이용자를 구분하려고 만드는 내부식별정보였어요. 구매 유형, 결제대행사 이름, 통화, 구매·취소 금액과 시각, 구매 상태, 환불 시각 등 구매 관련 정보도 포함됐어요. 반면 위버스컴퍼니는 이름이나 연락처처럼 이용자를 직접 식별하는 정보는 포함되지 않았다고 설명했어요.

이 차이 때문에 이번 일을 바라보는 기준도 나뉘어요. 계정 ID 기준 유출 건수가 42만여 건이라는 점과 구매 관련 정보가 함께 노출됐다는 점을 더 무겁게 보는 시각이 있을 수 있어요. 반대로 직접 식별 정보가 빠졌다는 범위에 주목하는 시각도 가능해요. 두 판단 모두 유출 규모와 정보의 성격이라는 같은 사실에서 출발해요.

위버스컴퍼니는 결제 정보 처리 API의 접근제어를 강화하고 내부식별정보를 제거했으며, 유출 대상 이용자에게 별도로 알렸다고 밝혔어요. 외부에 노출된 API를 전수 조사하고 접근제어와 보안 모니터링을 강화하는 작업은 앞으로 진행할 계획이에요.