[국내보안뉴스] 놀유니버스, 시스템 취약점 노린 외부 해킹 발생… 임직원 개인정보 유출

최근 놀유니버스가 자사 시스템의 보안 취약점을 악용한 외부 해킹 공격으로 인해 임직원의 개인정보가 유출되는 침해사고를 겪었습니다. 회사 측 공식 공지에 따르면, 이번 사고는 지난 10월 19일 새벽 2시 40분경 발생했으며, 공격자가 내부 시스템의 임직원 정보 조회 기능에 비정상적으로 접근하면서 발생한 것으로 조사되었습니다.

이번 해킹으로 유출된 데이터는 일부 임직원의 이름, 전화번호, 회사 이메일 주소, 사번 등 총 4개 항목입니다. 현재까지 일반 고객 정보의 추가 유출 정황은 확인되지 않았으나, 유출된 임직원 인적사항은 향후 해당 직원을 노린 스피어 피싱(Spear Phishing)이나 기업 사칭 공격 등 2차 피해로 이어질 가능성이 높아 각별한 주의가 필요합니다.

사고를 인지한 놀유니버스는 즉각 비정상 접근 경로를 차단하고 취약점 조치에 나섰습니다. 피해 가능성이 있는 임직원들은 회사 이메일이나 개인 연락처로 발송되는 출처가 불분명한 메일과 첨부파일을 열람하지 않도록 주의해야 합니다. 또한, 기업들은 내부 정보 조회 시스템에 대한 접근 권한을 최솟값으로 설정하고 다중인증(MFA)을 적용하는 등 내부망 보안 체계를 재점검할 필요가 있습니다.