1. 개요

  • 2025년 6월 2일, 모바일 쿠폰 앱 일상카페(운영사: ㈜즐거운)가 외부 해킹 공격을 받아 고객 개인정보가 유출되었습니다. 
  • 유출 사실은 6월 4일 확인되었으며, 6월 6일 고객들에게 카카오톡으로 공지했습니다.

 

2.피해범위

  • 110만 명의 회원 정보가 유출된 것으로 추정됩니다.
  • 유출된 정보는 2023년 누적 다운로드 100만 건을 기록한 앱 이용자를 중심으로 발생했습니다.

 

3. 유출항목

  • 닉네임, 이메일, 생년월일, 성별 등 16개 항목이 유출되었습니다.
  • 암호화된 전화번호·비밀번호도 포함되었으나, 직접 노출된 것은 아닙니다.
  • 결제정보는 유출되지 않았습니다.

 

4. 원인

  • 보안 취약점 악용: 외부 해커가 시스템의 취약점을 통해 불법 접근했습니다.
  • 암호화 미흡: 전화번호·비밀번호는 암호화되었으나, 해독 가능성에 대한 우려가 제기되었습니다.

 

5. 대응

  • 즉시 조치: 해킹 IP 차단, 보안 시스템 전면 재점검을 진행했습니다.
  • 고객 안내: 유출 항목 조회 페이지 제공 및 비밀번호 변경을 권고했습니다.
  • 기관 신고: 개인정보보호위원회와 경찰에 사고를 신고했습니다.

 

6. 문제점

  • 2차 피해 우려: 유출된 이메일·닉네임을 활용한 피싱·스미싱 공격 가능성이 있습니다.
  • 보상 체계 미비: 피해자에 대한 구체적 보상 방안이 제시되지 않아 논란이 되었습니다.
  • 암호화된 정보 리스크: 기술적 취약성으로 인해 암호 해독 가능성이 제기되었습니다.

+ Recent posts