넷마블 PC 플랫폼에서 대규모 해킹 발생... 민감 정보는 제외

[녹색경제신문 = 이지웅 기자] 넷마블의 회원 정보가 대규모로 유출되는 해킹 사태가 발생했다. 민감한 정보는 외부로 흘러나가지 않은 가운데, 재발 방지를 위한 사후 대처를 약속했다. 

넷마블이 현재까지 확인한 PC 게임 포털 사이트 회원의 유출 규모는 휴면 계정을 포함하여 총 611만여명으로 집계됐다. 유출된 정보는 이름과 생년월일, 암호화된 비밀번호 등이다.  주민등록번호 등과 같은 고유식별정보나 민감정보 유출은 없는 것으로 확인됐다.

휴면 처리된 채로 남아 있던 ID와 암호화된 비밀번호 3100만여개도 유출된 것으로 파악됐다. 해당 ID들은 PC포털 사이트에서 회원 1인당 5개까지 중복하여 생성된 것으로 보인다.

이와 함께 2015년 이전의 PC방 가맹점 약 6만 6,000여곳의 사업주 명, ID와 이메일 정보, 전현직 임직원의 이름, 생년월일, 회사 이메일주소 등 약 1만 7,000여건으로 잠정 집계됐다.

넷마블 측은 공지를 통해 “유출된 비밀번호는 암호화 된 상태로 해당 정보만으로는 악용이 불가능하다고 판단된다”면서도 “유출이 발생했다는 사실만으로도 송구한 마음으로 현 상황을 엄중하게 인식하고 있다”고 밝혔다. 이어 “바둑, 장기, 마구마구, 사천성, 야채부락리, 윷놀이, 캐릭챗, 당구/포켓볼, 모두의 마블, 오목, 틀린그림찾기, 캐치마인드, 상하이, 파워알까기, 배틀가로세로, 파워쿵쿵따, 어썰트기어, 리치마블 등의 PC 게임을 이용하고 있는 경우 비밀번호를 변경할 것을 권장한다”고 밝혔다. 

모바일 게임 및 넷마블 런처 게임은 해당하지 않는다. 

넷마블 관계자는 “이번 해킹 사건으로 인해 개인정보가 유출된 점에 대해 진심으로 사과드린다”며 “고객분들께 실질적인 피해가 가지 않도록 최선의 노력을 다하고 있으며 관계기관의 조사에도 최대한 성실히 임할 것을 약속드린다”고 전했다. 이어 “아울러 시스템 전반에 대해 확대 점검을 진행하고 재발 방지 대책 수립에 만전을 기하겠다”고 밝혔다.

넷마블은 지난 한 해 정보보안 투자에 57억원을 지출했다. 정보보호 부문 담당 인력은 38명이었다. 

한편 넷마블은 내·외부자에 의한 개인정보 유출에 대비한 개인정보 유출 사고 대응 절차서를 운영하고, 개인정보 유출 발생 시 피해를 최소화하기 위한 개인정보 유출 신속 대응 TF를 활성화해 신속하고 원활한 대응을 꾀하고 있다.