홈페이지도 못지킨 보안업체… 이스트소프트 개인정보 유출
보안업체 이스트소프트가 운영하는 웹사이트와 프로그램을 통해 10만 명이 넘는 이용자의 개인정보가 유출된 것으로 확인됐다.

5일 이스트소프트와 방송통신위원회에 따르면 이스트소프트가 운영하는 ‘알툴즈’ 웹사이트 이용자 아이디와 비밀번호 13만3800건이 유출됐다. 알툴즈가 서비스 중인 비밀번호 관리 프로그램 ‘알패스’에 등록된 웹사이트 목록, 아이디, 비밀번호도 함께 새나갔다.

이 사건은 이스트소프트가 지난 1일 오후 4시45분 신원 미상의 해커로부터 회원의 개인정보를 볼모로 한 협박성 이메일을 받으면서 드러났다. 이 해커는 탈취한 개인정보를 볼모로 금전을 요구하고 있는 것으로 알려졌다.

이스트소프트는 해커가 서버에 침투해 정보를 빼낸 것이 아니라 외부에서 얻은 개인정보를 바탕으로 아이디를 도용한 것으로 추정하고 있다. 이스트소프트 관계자는 “해커가 이스트소프트 서버에 직접 침투한 것으로 보이는 증거는 발견되지 않았다”며 “해커가 기존 개인정보 침해 사고에서 유출된 불특정 다수의 개인정보를 대입해 로그인을 시도했을 가능성이 높다”고 말했다. 이어 “추후 확인되는 진행 상황은 홈페이지 공지를 통해 지속적으로 안내할 예정”이라고 했다.

이번 사건을 조사 중인 한국인터넷진흥원(KISA)과 경찰은 서버 해킹 가능성도 열어두고 침투 경로를 파악하고 있다. KISA 관계자는 “지난 3일 피해 신고를 접수하고 원인을 조사 중”이라고 말했다.

방통위는 “웹사이트 접속 비밀번호가 해커에게 직접 유출된 만큼 2차 피해가 우려된다”며 “해당 이용자들은 즉시 비밀번호를 변경해야 한다”고 권고했다.

유하늘 기자 skyu@hankyung.com