메신저 플랫폼 디스코드 해커에 털려…이용자 7만명 개인정보 유출

디스코드 로고 / 사진 디스코드 홈페이지 갈무리

글로벌 메신저 플랫폼 디스코드(Discord)가 최근 해킹 당했다. 최대 7만명 규모 이용자의 정부 발급 신분증 이미지가 유출됐다.

8일(현지시각) 더버지 등 외신 보도를 통합하면, 디스코드는 회원 7만명의 개인정보가 해킹 공격으로 유출됐다고 이날 밝혔다. 유출된 정보는 주로 연령 확인을 위한 고객 문의 처리 과정에서 수집한 신분증 이미지이며, 직접적인 플랫폼 해킹이 아닌 외부 고객센터 서비스(벤더) 시스템 침해로 인한 사고다.

누 웩슬러(Nu Wexler) 디스코드 대변인은 더버지와의 인터뷰에서 "제3자 고객지원 업체의 보안사고로 인해 7만명의 계정 관련 신분증 이미지를 포함한 개인정보 유출 가능성이 파악됐다"고 밝혔다.

해커들은 최대 215만장의 신분증 사진을 확보했다고 주장했지만, 디스코드는 해커들이 허위 과장 정보를 통해 더 많은 금액을 요구하기 위한 전략이라고 분석했다. 실제 피해자는 7만명이라고 선을 그었다. 

유출 가능 정보에는 이름, 닉네임, 이메일, 신용카드 마지막 네 자리, IP 주소 등도 있는 것으로 알려졌다.

디스코드는 해킹 사태 후 해당 벤더와의 계약을 종료하고, 전 세계 피해자 전원에게 개별 연락을 완료했다. 현재 국제 수사당국 및 개인정보 보호 기관, 외부 보안 전문가와 함께 추가 조치와 진상 조사에 돌입한 상태다.

디스코드 측은 사고 발생 후 "플랫폼 자체 정보유출 사고가 아닌 외부 벤더 업체의 시스템 문제"라며 "해커에 협박에 단호히 대응할 것이며, 금전적인 대가 지급은 하지 않을 것이다"라고 밝혔다.