최근 콘텐츠업계에서

사상 초유의

[caption id="attachment_950569" align="alignnone" width="600"]

(출처=스티비)[/caption]

뉴스레터 서비스 스티비의

이용자 개인정보가 대거 유출 된 것입니다.

사건의 시작은 프롭테크 스타트업인

알스퀘어의 뉴스레터였습니다.

알스퀘어는 12월18일

외교부가 발신한 것으로 보이는

'귀하의 사회보장 명세서가 준비됐다'는

제목의 메일을 4만명 구독자에게 보냈는데요.

이것은 알고 보니 정식 메일이 아니라

악성코드에 감염된 스팸 메일이었습니다.

참고로 알스퀘어는 스티비의

뉴스레터 서비스를 이용하고 있는데요.

해당 보안사고는

알스퀘어의 계정관리 소홀이 아닌

스티비에 대한 해킹공격이

원인이 아니냐는 주장이 나왔죠.

관련 사건은 현재 조사 중인데요.

공교롭게도 이틀 후인 12월20일

스티비는 공식적으로 고객사에게

보안사고가 발생했다는 사실을 알렸습니다.

"저희는 소중한 개인정보 보호를 위해

최선을 다했으나 12월17일 저희 서버가

해킹공격을 받아 일부 개인정보가

외부 유출된 사실을 확인했습니다"고 말이죠.

[caption id="attachment_950570" align="alignnone" width="600"]

(출처=게티이미지뱅크코리아)[/caption]

(1) 서비스 로그인 정보 :

이메일 주소, 암호화된 비밀번호,

계정에 등록된 개인 연락처

(2) 신용카드 정보 :

카드번호, 생년월일 또는 사업자등록번호,

카드 비밀번호 앞 2자리

이에 따라 후속 피해가 예상되는데요.

알스퀘어 사태와 비슷하게 공격자가

악성코드에 감염된 스팸 메일을 보낼 수 있고요.

탈취한 아이디와 비밀번호를 통해

다른 웹사이트에 무작위로

로그인하는 모습을 예상할 수 있습니다.