카카오게임즈에서 140명의 이용자 개인정보가 외부로 유출되는 사고가 발생했습니다. 유출된 정보는 파트너스 서비스의 타사 식별코드·아이디, RINK 서비스의 자사 식별코드와 국가코드이며, 비밀번호는 유출되지 않았습니다. 회사 측은 비정상적 외부 접근을 확인한 즉시 해당 경로와 계정을 차단하고 보안 강화 조치를 취했습니다. 개인정보보호위원회 등 관계기관에 신고하고 외부 보안 전문기관과 함께 원인 조사를 진행 중입니다. 피해 이용자에게는 의심스러운 비밀번호 변경 요청이나 출처 불명 링크·첨부파일을 주의하도록 권고했습니다.
카카오게임즈의 파트너스·RINK 서비스에 외부 비정상 접근이 발생해 이용자 140명의 식별코드, 타사 아이디, 국가코드 등 개인정보가 유출됐다.
유출 정보는 개인 특정이 어려운 식별코드 수준이며 비밀번호는 포함되지 않아 직접적 악용 위험은 낮으나, 피싱·사칭 등 2차 공격에 활용될 가능성이 있다.
외부의 비정상적 접근(unauthorized access)으로 확인됐으며, 구체적인 침입 경로와 원인은 외부 보안 전문기관과 조사 중이다.
사고 인지 즉시 비정상 접근 경로와 관련 계정을 차단하고 시스템 보안을 강화했으며, 개인정보보호위원회 등 관계기관에 신고했다.
유출 규모가 작고 비밀번호가 포함되지 않았더라도, 식별코드·아이디 유출은 계정 연동 서비스의 사칭·피싱 공격 경로가 될 수 있으므로 연동 서비스 이상 접근 여부를 모니터링해야 한다.
본문
카카오게임즈에서 일부 이용자 개인정보가 유출되는 사고가 터졌다.
카카오게임즈는 "12일 22시 44분 파트너스, RINK 서비스에 대한 외부의 비정상적 접근을 확인했다"며 "이 서비스 고객 140명의 개인정보가 외부로 유출된 사실을 14일 0시 50분 확인했다"고 밝혔다.
파트너스 서비스에선 외부 연동을 위한 타사 식별코드 또는 타사 아이디가 빠져나갔다. RINK 서비스에선 자사 식별코드와 국가코드 일부가 빠져나갔다. 파트너스는 게임 홍보 콘텐츠 제작 지원 서비스, RINK는 PC에서 실행 중인 게임을 스마트폰으로 원격 조작할 수 있게 하는 서비스다.
카카오게임즈는 "외부 연동 식별코드, 자사 식별코드, 국가코드는 개인을 특정하기 어려운 식별코드로, 악용될 위험이 낮은 정보"라며 "외부 연동 아이디가 유출된 일부 경우에도 비밀번호는 유출되지 않았다"고 밝혔다.
사고 인지 즉시 비정상적 외부 접근 경로와 관련 계정을 차단하고, 관련 시스템의 추가 접근 차단 및 보안 강화 조치를 취했다. 또 개인정보보호위원회 등 관계기관에 신고하고, 외부 보안 전문기관과 사고 원인과 영향 범위를 조사하고 있다고 회사측은 밝혔다.
2차 피해 예방을 위해 이용자들에게 △요청하지 않은 비밀번호 변경 및 결제 알림 확인 △출처가 불분명한 이메일·문자의 URL 및 첨부파일 열람 자제 △카카오게임즈 및 관계기관 사칭 연락 주의 등을 권고했다.
