카카오게임즈, 해킹 공격에 140명 개인정보 유출
[파이낸셜뉴스] 카카오게임즈 서비스가 외부 공격을 받아 이용자 140명의 개인정보가 유출됐다. 이름, 연락처 등 신원이 특정될 수 있는 핵심 정보는 유출되지 않았다. 카카오게임즈는 공격 인지 직후 정부 기관에 신고하는 등 긴급 대응에 나섰다.
17일 업계에 따르면 카카오게임즈는 홈페이지를 통해 '파트너스'와 '링크(RINK)' 서비스 이용자 140명의 개인정보가 외부에 빠져나갔다고 공지했다.
파트너스는 게임 홍보를 위한 콘텐츠 제작을 지원하는 프로그램, RINK는 PC에서 실행 중인 게임을 스마트폰으로 원격 조작하는 서비스다.
카카오게임즈는 지난 12일 22시 44분 이상 징후를 최초 인지했고, 14일 오전 12시 50분 유출 사실을 확인했다. 이후 침해 경로를 즉시 막고, 관련 시스템 점검을 진행했다. 조사 과정에서 일부 시스템에 대한 비인가 접근 사실을 확인해 개인정보보호위원회 등 관계기관에 신고했다. 개인정보가 유출된 이용자들에게는 유출 사실을 메일로 개별 통지했다.
파트너스는 외부 연동을 위한 타사 식별코드 및 타사 아이디, RINK는 식별코드와 국가코드(일부)가 유출된 것으로 파악됐다. 외부연동을 위한 아이디가 유출된 일부 경우 비밀번호는 유출되지 않았다. 카카오게임즈 관계자는 "외부 공격자가 파트너스, RINK 시스템의 취약점을 이용해 비정상적으로 접근한 사실이 확인됐다"며 "내부 식별값(PID) 등이 유출됐지만 중요도가 높은 개인정보의 유출은 확인되지 않았다"고 전했다.
개인을 특정하기 어려운 식별코드로 악용될 위험이 낮다는 설명이지만, 피싱, 스미싱, 보이스피싱, 계정 도용 등에 개인정보가 악용될 가능성을 배제할 수 없게 됐다.
카카오게임즈는 사고 원인 조사와 보안 체계 전반의 재점검을 통해 재발 방지 조치에 나섰다. 외부 보안 전문기관과 사고 원인 및 영향 범위를 조사하는 한편, 개인정보 악용이 의심되거나 피해가 발생할 경우를 대비해 전담 창구도 차렸다.
카카오게임즈는 "추가 피해 방지를 위한 조치를 진행하는 한편, 관계기관 조사에도 적극 협조하고 있다"며 "정확한 피해 범위가 최종 확인되는 대로 관련 절차에 따라 필요한 이용자 안내 및 보호조치를 진행할 예정이며, 이용자분들께 심려를 끼쳐드린 점 사과드린다"고 전했다.
[email protected] 장민권 기자
