웅진컴퍼스 ‘놀이의발견’서 6만7000명 개인정보 유출…“보안 관리 강화”

관리시스템 외부 불법 접근…휴대전화번호·이메일 등 유출

▲웅진컴퍼스 놀이의발견 앱 공지 캡쳐.

웅진씽크빅 계열사 웅진컴퍼스가 운영하는 키즈 액티비티 플랫폼 ‘놀이의발견’에서 회원 약 6만7000명의 개인정보가 유출됐다. 웅진 측은 추가 피해 방지를 위한 조치를 취하고 전사적인 보안체계 점검에 나섰다.

21일 업계에 따르면 웅진컴퍼스는 이날 놀이의발견 애플리케이션(앱)을 통해 개인정보 유출 사실을 공지하고 사과했다.

이번 사고는 18일 오후 6시45분부터 19일 오전 0시50분 사이 발생했다. 외부 비인가자가 서비스 관리시스템(백오피스)에 불법 접근해 회원정보를 조회한 것으로 파악됐다.

유출된 개인정보는 회원 약 6만7000명의 닉네임과 휴대전화번호, 이메일 주소 등이다. 놀이의발견 전체 회원은 약 230만명으로, 비밀번호와 결제정보는 유출되지 않았다는 설명이다.

놀이의발견은 어린이와 가족을 대상으로 체험학습, 놀이시설, 숙박 등 다양한 여가 상품의 예약과 구매를 중개하는 플랫폼이다.

웅진컴퍼스는 19일 오전 이상 징후를 감지한 직후 불법 접근 경로를 차단하고 관리시스템의 외부 접속을 막았다. 관리자 계정의 비밀번호를 변경하고 의심 계정의 이용도 정지했다.

또 한국인터넷진흥원(KISA)과 개인정보보호위원회에 유출 사실을 신고하고 서울 서초경찰서에 수사를 의뢰했다. 개인정보가 유출된 회원들에게는 문자메시지와 이메일을 통해 개별 통지를 진행했다.

재발 방지를 위해 관리자 계정에 2차 인증을 적용하고 접근 통제와 이상행위 모니터링도 강화할 방침이다. 아울러 유출된 연락처 등을 악용한 사칭 문자나 전화, 이메일에 주의해 달라고 당부했다.

웅진씽크빅 관계자는 “개인정보 유출 사고로 고객 여러분께 심려를 끼쳐드린 점 진심으로 사과드린다”며 “추가 피해 방지를 위한 조치를 취하고 전사적으로 보안 체계를 점검하고 있으며, 향후 재발 방지를 위해 개인정보 보호와 보안 관리를 더욱 강화하겠다”고 말했다.