뮤팟 개인정보 유출 사고 정리: 계좌정보·암호화된 주민번호까지, 지금 확인해야 할 것들
배경음악과 영상 소스를 제공하는 서비스 **뮤팟(Mupot)**에서 일부 회원의 개인정보가 유출됐습니다. 이름, 이메일 같은 기본 정보만 나간 게 아니라, 출금계좌를 등록한 회원은 계좌정보와 일부가 암호화된 주민등록번호·사업자등록번호까지 유출 항목에 들어 있어서 주의가 필요합니다.
크리에이터나 영상 편집자라면 한 번쯤 써 봤을 서비스라, 이번 사고 내용과 지금 해야 할 조치를 정리했습니다.
한눈에 보는 핵심 요약
- 무슨 일이? 뮤팟 일부 회원의 개인정보 유출. 정확한 피해 규모는 아직 조사 중입니다.
- 언제? 8월 말에 비정상 접근이 있었고, 9월 1일 이상징후를 인지해 접근 경로를 차단했습니다.
- 무엇이? 일반회원은 이름·이메일·휴대전화번호 등, 출금계좌 등록회원은 여기에 계좌정보와 개인/사업자 식별정보가 더해졌습니다.
- 암호화 여부는? 주민등록번호와 사업자등록번호는 일부 자리가 암호화된 상태였고, 회사는 복호화 키는 유출되지 않았다고 밝혔습니다.
- 대응은? KISA(한국인터넷진흥원)의 기술지원을 받아 원인과 범위를 조사하고 있습니다.
유출 항목, 회원 유형별로 다릅니다
뮤팟은 추천인 이벤트로 쌓은 포인트를 현금으로 출금하는 기능을 제공합니다. 이 기능 때문에 일부 회원의 계좌정보를 보관하고 있었고, 그래서 회원 유형에 따라 유출 항목이 다릅니다.
일반회원
- 성명
- 이메일
- 휴대전화번호 등 회원정보
출금계좌 등록회원
위 회원정보에 더해 아래 항목이 포함됩니다.
- 계좌정보
- 개인: 주민등록번호 앞자리 + 암호화된 뒷자리
- 사업자: 사업자등록번호 앞 3자리 + 암호화된 나머지 자리
💡 에디터 코멘트 뒷자리가 암호화돼 있고 키도 유출되지 않았다는 점은 다행입니다. 하지만 주민번호 앞자리(생년월일)에 이름, 전화번호, 계좌정보까지 한꺼번에 나갔다면, 이것만으로도 신원을 사칭하는 피싱에 충분히 쓰일 수 있습니다. 게다가 사고 원인과 범위가 아직 조사 중이라 '안전하다'고 단정하기는 이릅니다.
지금 바로 해야 할 일
1. 비밀번호 변경
- 뮤팟에 이메일 계정으로 가입했다면 비밀번호를 바로 바꾸세요.
- 다른 서비스에서 같거나 비슷한 비밀번호를 쓰고 있다면 그쪽도 함께 바꿔야 합니다. 유출된 계정 정보로 다른 사이트에 로그인을 시도하는 크리덴셜 스터핑(Credential Stuffing) 공격이 흔하기 때문입니다.
2. 공지사항 직접 확인하기
- 뮤팟은 이용자에게 개별 안내 메일을 보냈지만, 일부는 수신 오류로 전달되지 않았다고 합니다.
- 메일을 못 받았다고 해서 피해 대상이 아니라는 뜻은 아닙니다. 뮤팟 공식 공지를 꼭 직접 확인하세요.
3. 사칭 연락 주의
- 뮤팟은 문자나 이메일로 비밀번호나 인증번호 입력을 요구하지 않습니다.
- 개인정보나 인증번호를 알려 달라거나 송금을 요구하는 연락을 받았다면, 응하지 말고 해당 기관의 공식 연락처로 사실인지 확인하세요.
- 이번 유출 정보(이름, 전화번호, 계좌 등)를 이용하면 '환불 안내', '포인트 정산', '계좌 확인' 같은 그럴듯한 핑계로 접근하기 쉽습니다. 링크가 들어 있는 문자는 특히 조심하세요.
마무리하며
이번 사고는 부가 기능 하나가 유출 피해를 키울 수 있다는 걸 보여 줍니다. 추천인 포인트 출금이라는 작은 기능 때문에 계좌정보와 식별정보를 보관하게 됐고, 그만큼 유출 시 피해도 커졌습니다. 서비스를 운영하는 쪽에서는 '꼭 필요한 정보만, 필요한 기간만 보관한다'는 데이터 최소화 원칙을 다시 생각해 볼 만합니다.
이용자 입장에서는 비밀번호 변경, 공지 확인, 사칭 연락 주의 세 가지만 기억하세요. 추가 조사 결과가 나오면 피해 범위가 달라질 수 있으니 뮤팟 공지사항도 계속 확인하시길 권합니다.