카카오게임즈, 140명 개인정보 유출 사고···"비밀번호 유출 없어"

사진=카카오게임즈 제공

카카오게임즈 일부 서비스가 외부 공격을 받아 이용자 140명의 개인정보가 유출되는 사고가 발생했다. 카카오게임즈는 비정상적인 접근 경로를 차단하고 관계기관과 함께 정확한 사고 원인과 피해 범위를 조사하고 있다.

17일 카카오게임즈에 따르면 회사는 지난 12일 오후 10시 44분 파트너스와 RINK 서비스에 대한 외부의 비정상적인 접근을 확인했다. 공격은 13일 오후 7시37분까지 이어진 것으로 추정된다.

카카오게임즈는 이상 징후를 인지한 직후 침해 경로를 차단하고 추가적인 개인정보 유출 방지를 위한 긴급 조치를 실시했으며 관계기관 신고 및 사고 원인과 정확한 피해 범위에 대한 조사 진행에 나섰다. 카카오게임즈는 조사 과정에서 해당 서비스의 일부 고객의 개인정보가 외부로 유출된 사실을 지난 14일 자정 50분에 확인했다고 설명했다.

현재까지 확인된 개인정보 유출 대상은 총 140명이다. 파트너스 서비스에서는 외부 연동을 위한 타사 식별코드 또는 타사 아이디가, RINK 서비스에서는 카카오게임즈 자체 식별코드와 일부 국가코드가 유출됐다.

카카오게임즈는 외부 연동 식별코드와 자사 식별코드, 국가코드의 경우 개인을 특정하기 어려운 정보로 악용 위험이 낮다고 설명했다. 외부 연동을 위한 아이디가 유출된 일부 사례에서도 비밀번호 유출은 확인되지 않았다.

카카오게임즈 측은 "확인된 유출 정보는 당사 내부 식별값(PID) 등으로, 중요도가 높은 개인정보의 유출은 확인되지 않았다"고 밝혔다.

회사는 비정상적인 외부 접근 경로와 관련 계정을 차단하고 관련 시스템의 추가 접근 차단 및 보안 강화 조치를 실시했다. 사고 관련 로그와 증거자료를 확보하는 한편 취약점 점검·보완, 추가 개인정보 유출 여부 조사, 관련 시스템 이상징후 모니터링 강화 등도 진행 중이다.

개인정보보호위원회 등 관계기관에도 사고를 신고했으며 외부 보안 전문기관과 함께 구체적인 사고 원인과 영향 범위를 조사하고 있다.

카카오게임즈 관계자는 "추가 피해 방지를 위한 조치를 진행하는 한편 관계기관 조사에도 적극 협조하고 있다"며 "정확한 피해 범위가 최종 확인되는 대로 관련 절차에 따라 필요한 이용자 안내 및 보호조치를 진행할 예정"이라고 말했다.

이어 "이용자분들께 심려를 끼쳐드린 점 사과드린다"며 "사고 원인 조사와 보안 체계 전반의 재점검을 통해 재발 방지에 필요한 조치를 강화해 나가겠다"고 덧붙였다.