국내 영상 스트리밍 서비스에서 대량의 회원 정보가 유출되는 사고가 발생하면서, 보안 예산 삭감과 부실한 관리 체계가 원인으로 지목되고 있습니다.
관계 부처와 인터넷 진흥 기관은 피해 규모와 원인을 파악하기 위해 약 10명으로 구성된 조사팀을 긴급 투입했으며, 디지털 증거 분석과 클라우드 보안 전문가들이 밤샘 작업에 들어갔습니다.
이번에 노출된 정보에는 아이디, 이름, 생년월일뿐만 아니라 암호화된 비밀번호와 환불 계좌번호도 포함되어 있습니다. 더욱 심각한 것은 본인 확인용 고유 식별 코드와 시청 기록까지 함께 유출되었다는 점입니다.
보안 전문가들은 이번 사고가 내부 보안 관리의 허점에서 시작됐을 가능성이 높다고 보고 있습니다. 공개된 자료에 따르면 해당 플랫폼의 보안 예산은 2022년 약 22억 원에서 2024년 약 17억 원으로 2년 연속 줄어들었습니다.
보안 전담 인력 역시 내부 4.1명, 외부 용역 3.4명으로 총 7.5명에 불과해 수백만 명의 회원을 보호하기엔 턱없이 부족하다는 지적입니다. 또한 보안 최고 책임자와 개인정보 보호 책임자가 독립된 임원이 아닌 다른 업무를 겸하는 팀장급이 담당하고 있어 조직 구조상 문제도 드러났습니다.
보안 전문가는 “대부분의 보안 사고는 개발 실수보다는 관리자 접속 경로를 열어두거나, 데이터베이스 접근 권한을 가진 직원의 컴퓨터가 악성 링크 등을 통해 먼저 뚫리면서 발생한다”며 “본인도 모르는 사이에 권한이 넘어가고 새로운 계정이 생성되어 정보가 빠져나가는 경우가 많다”고 설명했습니다.
전문가들이 가장 우려하는 부분은 평생 바뀌지 않는 고유 식별 정보와 시청 이력이 함께 유출되었다는 점입니다. 해커가 이를 다른 유출 자료와 조합하면 사용자의 취향을 분석해 정교한 맞춤형 사기 등 2차 범죄로 이어질 위험이 큽니다.
가입자 규모를 고려할 때 잠재적 피해 대상은 최대 1000만 명에 달할 수 있다는 분석도 나오고 있습니다.
해당 플랫폼 측은 “2023년 콘텐츠 투자 확대에 맞춰 보안 투자와 인력을 늘렸고, 2024~2025년 투자 조정은 일부 서비스 종료 및 사업 재편의 영향”이라고 해명했습니다. 이어 “보안 인력은 2022년 4.9명에서 2025년 7.5명으로 꾸준히 증가했으며, 보안 역량 강화를 위한 투자를 지속하고 있다”고 밝혔습니다.
운영사 관계자는 “최근 발생한 임직원 정보 유출 사례와는 성격이 다른 사건”이라며 “보안 체계의 미흡한 부분을 철저히 점검하고 조사팀에 성실히 협조할 계획”이라고 전했습니다.
관계 부처 담당자는 “조사팀을 통해 철저히 조사할 것”이라며 “현재로서는 중간 발표 시점 등을 예측하기 어렵다”고 말했습니다.