키라라아스카 유출 사건, 대응과 문제점 (KiraRa Asuka Leak Incident: Response and Issues)

2021년 2월 중순에 일어난 큰 규모의 데이터 유출 사건으로 평소 대규모 서비스들의 보안에 대한 중요성을 떠올리게 한다. 이번 사건은 일본의 온라인 영상 스트리밍 서비스인 ‘키라라아스카(Kirarara)’에 발생하였다. 이곳은 2018년부터 일본에서도 유명해진 대형 인기 어린이 노래 그룹인 ‘라디안트☆스타유니버스(Radiant☆Star Universe)’의 공식 팬클럽 사이트로 입소문을 타고 있다. 그러나 이 팬클럽의 회원들이 회원 가입 시 입력한 개인정보가 유출된 것으로 밝혀졌다.

이번 사건에서는 7,013명의 회원 데이터가 유출되었다. 유출된 데이터에는 이름, 생년월일, 성별, 이메일 주소, 집 주소, 전화번호와 가입 시 입력한 카드정보 등이 포함되어 있다고 한다. 이들이 평상시에 이용하는 결제 수단인 ‘AX-Net(키라라아스카가 운영하는 전자 결제 서비스)’에 가입한 경우 정보가 유출되었다고 한다. 불행하게도 AX-Net은 이 데이터 유출 사건이 발생한 이후 서비스를 일시 중단하였고, 일본 경찰청이 수사에 착수한 것으로 전해졌다.

키라라아스카의 공식 발표에 따르면 페이스북 그룹에 유출된 회원 데이터는 팬클럽 멤버십 가입 시 입력한 데이터가 거의 그대로 그대로 유출 되었다고 밝혔다. 회원 데이터 유출 원인은 팬클럽 운영사인 ‘Base Connect, Inc.’에서 발생한 것으로 파악되었다. Base Connect는 키라라아스카의 공식 운영사로, 이번 사고에서 피해를 입은 팬클럽 회원들의 개인정보를 보호하는 것은 물론, 회원 간의 소통 기능을 제공하며 기타 유용한 서비스들을 제공하는 것을 목표로 운영하고 있다.

하지만 이번 사고에서 Base Connect의 데이터 보안이 미흡했음이 밝혀졌다. 사고 원인 분석 결과, 개인정보가 담긴 데이터베이스는 인터넷상에 암호화되지 않은 상태로 지속적으로 유지 관리되고 있었다. 이처럼, 데이터가 유출될 가능성이 매우 높은 상태였으며, 해커들은 이를 이용해 쉽게 개인정보를 탈취할 수 있었던 것이다.

또한 Base Connect는 필요 이상으로 회원 데이터를 보유하고 있었다는 것이다. 문제가 발생하면 타 스타트업에서도 자주 발견되는 문제인 회원 데이터의 가치 평가 문제도 지적되었고, 이번 사고에서 키라라아스카는 라디안트☆스타유니버스와의 협의를 통해 Base Connect와의 계약 해지를 결정한 것으로 전해졌다.

이번 사건에서 피해를 입은 회원들은 개인정보 유출에 대한 경각심을 다시 한 번 깨닫게 되었다. 특히, AX-Net과 같은 전자결제 서비스를 이용하신 회원 분들은 등록하신 신용카드 정보를 미리 다른 결제 수단으로 변경하시는 것이 좋을 것이다. 또한 회원 데이터가 인터넷 정보 검색 결과에서 노출되는 일이 없도록 유의해야 한다.

키라라아스카는 이번 사고를 기회로 데이터 보안 수준을 한층 강화할 것이다. Base Connect처럼 데이터 저장과 보호에 대한 전문지식이 있는 기업과 수익화를 공유하는 방안을 모색할 것으로 예상된다.

FAQ
Q1. 어떤 회원 데이터가 유출되었나요?
A1. 7,013명의 회원 데이터가 유출되었으며, 이 중에는 이름, 생년월일, 성별, 이메일 주소, 집 주소, 전화번호와 가입 시 입력한 카드정보 등이 포함되어 있습니다.

Q2. 유출된 회원 데이터를 해커가 이용했을 가능성이 있나요?
A2. 현재까지는 그런 보고가 없지만, 해커들이 이 데이터를 이용해 회원들의 결제 수단을 눈치채고 악의적인 목적으로 이용할 가능성이 있기 때문에, 개인정보에 대한 경각심을 가질 필요가 있습니다.

Q3. 유출 원인은 무엇인가요?
A3. 이번 사고에서 유출 원인은 팬클럽 운영사인 ‘Base Connect, Inc.’에서 발생한 것으로 확인되었습니다.

Q4. 유출된 회원 데이터를 이용해 해킹 등 비정상적인 행동을 당하면 어떤 조치를 취해야 하나요?
A4. 유출된 회원 데이터를 이용해서 결제 수단이 노출됐을 경우, 해당 수단을 변경하시기를 권장합니다. 또한 해커의 이용을 방지하기 위해 악성 코드를 탐지할 수 있는 보안 솔루션을 이용해 프로그램 클릭 시 경고 메시지가 나타납니다.

Q5. 키라라아스카에서는 이번 사건을 통해 데이터 보안 수준을 강화할 계획이 있나요?
A5. 네, 키라라아스카는 이번 사건을 기회로 데이터 보안 수준을 한층 높일 것으로 예상됩니다. Base Connect처럼 데이터 저장과 보호에 대한 전문 지식이 있는 기업과 파트너쉽을 맺는 것이 대표적인 방안입니다.

키라라아스카 유출 주제와 관련된 41개의 이미지를 찾았습니다.