[주간보안동향] 삼프로TV, 개인정보 유출…카드정보 317명 노출 外

[IT동아 김예지 기자] 사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다. 삼프로TV, 개인정보 유출…카드정보 317명 노출 개인정보 유출 사실 통지 / 출처=삼프로TV 경제 유튜브 채널 삼프로TV를 운영하는 이브로드캐스팅이 개인정보 유출 사고를 공식 인정하고 사과문을 게시했다. 8월 초 외부 공격자가 삼프로TV에 무단 접근한 정황을 포착해 즉시 조사에 착수했고, 다른 이용자의 개인정보에 악의적으로 접근한 사실을 확인했다고 밝혔다. 다만 유튜브 채널 구독자 정보는 이번 사고와 무관하다고 덧붙였다. 유출 항목은 이름, 프로필, 휴대전화번호, 이메일, 주소, 계좌정보(은행명·계좌번호·예금주명), 서비스 이용 기록, 기기정보, 신용카드 정보(카드사명·일부 마스킹된 카드번호) 등으로 광범위하다. 다만 주소나 계좌·카드정보같은 민감 정보는 일부에 그쳤다. 우려가 큰 카드정보 유출 피해자는 317명으로, 16자리 카드번호 중 절반인 8자리만 마스킹 없이 노출됐다고 설명했다. 비밀번호나 CVC 없이는 부정결제로 이어지기 어렵다는 점도 함께 강조했다. 이브로드캐스팅은 “사고 인지 직후 공격 경로와 IP를 차단하고 외부 보안업체 진단, 개인정보보호위원회, 한국인터넷진흥원(KISA) 신고 조치를 마쳤다”며, “구체적인 피해 구제 방안은 8월 31일까지 별도 공지할 방침”이라고 밝혔다. 삼프로TV를 사칭한 스미싱과 피싱 등 2차 피해 주의가 요구된다. 출처가 불분명한 문자 내 링크나 첨부파일은 클릭을 자제하고, 공식 고객센터로 문의하는 게 안전하다. 메타 ‘뮤즈 스파크 1.1’, 보안 테스트 중 기업 침투 메타의 최신 AI 모델이 테스트 환경을 벗어나 타사 시스템에 침투한 사고가 발생했다 / 출처=메타 메타의 최신 AI 모델 ‘뮤즈 스파크 1.1(Meta Muse Spark 1.1)’이 사이버 보안 능력을 평가하던 도중 격리된 테스트 환경을 벗어나 실제 기업의 시스템 일부를 수정하는 사고를 일으켰다. 로이터 등 외신에 따르면 외부 평가기관 이레귤러(Irregular)가 인터넷이 차단된 샌드박스에서 뮤즈 스파크 1.1의 공격·방어 능력을 시험하던 중, 환경 설정 오류로 외부 망 통로가 열려 있었던 게 발단이었다. 모델은 이 틈을 타 인터넷에 접속해 기업의 보안 허점을 타고 들어...