카카오게임즈에서 외부 공격으로 이용자 140명의 개인정보가 유출되는 사고가 발생했다. 회사는 침해 경로를 차단하고 관계기관 신고와 원인 조사에 착수했다.
17일 카카오게임즈에 따르면 회사는 지난 12일 오후 10시 44분께 일부 서비스에서 이상 징후를 확인했다. 이후 조사 과정에서 외부 공격자가 시스템 취약점을 이용해 비인가 접근한 사실을 확인했다. 카카오게임즈는 즉시 침해 경로를 차단하고 관련 시스템 점검을 진행했다.
개인정보 유출이 확인된 서비스는 '파트너스'와 'RINK'다. 파트너스는 게임 홍보용 콘텐츠 제작을 지원하는 프로그램이다. RINK는 PC에서 실행 중인 게임을 스마트폰으로 원격 조작할 수 있도록 지원하는 서비스다.
유출 규모는 이용자 140명이다. 파트너스에서는 외부 연동을 위한 타사 식별코드와 타사 아이디가 유출됐다. RINK에서는 식별코드와 일부 국가코드가 유출됐다.
카카오게임즈는 “확인된 유출 정보는 당사 내부 식별값(PID) 등으로, 중요도가 높은 개인정보의 유출은 확인되지 않았다”고 밝혔다.
회사는 조사 과정에서 일부 시스템에 대한 비인가 접근 사실을 확인한 뒤 개인정보보호위원회 등 관계기관에 신고했다. 외부 보안 전문기관과 함께 사고 원인과 영향 범위를 조사 중이다.
개인정보가 유출된 이용자에게는 관련 사실을 이메일로 개별 통지했다. 이용자가 직접 개인정보 유출 여부를 확인할 수 있는 조회 페이지도 마련했다. 사고 관련 로그와 증거자료도 확보했다.
카카오게임즈는 “추가 피해 방지를 위한 조치를 진행하는 한편 관계기관 조사에도 적극 협조하고 있다”며 “정확한 피해 범위가 최종 확인되는 대로 관련 절차에 따라 필요한 이용자 안내와 보호조치를 진행할 예정”이라고 밝혔다.
이어 “이용자분들께 심려를 끼쳐드린 점 사과드린다”며 “사고 원인 조사와 보안 체계 전반의 재점검을 통해 재발 방지에 필요한 조치를 강화해 나가겠다”고 덧붙였다.
남궁경 기자 nkk@etnews.com
