판도라TV(PANDORA.TV), 외부 해킹으로 인한 고객정보 11만건 개인정보 유출 사건(2014-10-13)

국내 동영상 공유 사이트인 판도라TV(PANDORA.TV)가 개인정보 약 11만건이 유출 된 사실이 2014-10-13일에 확인되었다.

이번 유출은 중국 해커로 추정되는 외부 해킹에 의해 정보가 유출 된 것으로 추정되고 있으며, 

경기도 분당경찰서에서 수사를 진행 중이라고 한다.

유출 된 개인정보는 "아이디, 패스워드, 이름, 생년월일, 주소, 이메일, 전화번호" 로 총 7개 항목이 유출되었으며,

주민번호, 계좌번호 등의 민감 정보는 서버에 보관하고 있지 않다고 한다.

□ 판도라TV 개인정보 유출 관련 내용

• [IT DAILY] 판도라TV 홈페이지 해킹…11만 건 개인정보 유출

• [전자신문] 판도라TV 중국발 해킹에 가입자 개인정보 유출 경찰 "수사 중"

• [보안뉴스] 판도라TV, 해킹으로 회원 개인정보 유출

• [울지않는 벌새] 판도라TV(PANDORA.TV) 개인정보 유출 사고 소식 (2014.10.16)

※ 뉴스와 판도라 TV공지사항에 의하면 2014년 9월 9일, 9월 17일 2차례에 걸쳐 서버해킹을 통해

870만 7,838건의 회원정보 중 745만 5,074건의 개인정보를 열람하였으며, 그 중 11만 4,707건의 개인정보가 외부로 유출된 것으로 파악 된다고 한다.

현재 판도라TV에서는 홈페이지에 유출에 관한 공지사항을 기재하였다.

(판도라TV뿐만 아니라 개인정보 유출에 대한 내용은 공지사항 뿐만 아니라, 팝업으로 좀 알렸으면 한다)

또한 유출 사실 개인별 조회 사이트는 아직 제공되지 않고 있다.

[공지] 개인정보 유출에 대한 사과문

http://groups.pandora.tv/blog/?c=notice&m=notice_view&cate=5&num=896

개인정보 유출에 대해 회원님께 진심으로 사과 드립니다.

판도라TV는 회원님의 소중한 개인정보를 안전하게 보호, 관리하고자 최선의 노력을 다해왔으나 2014년 9월 9일과 9월 17일 이틀간 특정 서버의 외부 해킹 흔적을 발견하였고, 피해 예방 및 조속한 대처를 위해 방송통신위원회 등 관계기관에 신고 및 조사를 의뢰 하였습니다. 이에 따른 안내 및 사과의 말씀을 드립니다.

유출된 것으로 추정되는 개인정보는 [아이디], [이름], [암호화된 비밀번호], [생년월일], [주소], [이메일], [휴대폰번호] 등 7개 항목 중 일부 혹은 전체입니다.

이번 해킹에 다른 정보 유출 과정 중, 주민등록번호는 당사가 가입 시 수집하지 않기 때문에 일체의 유출이 없었고, 비밀번호 또한 단방향 암호화가 되어 있어 비밀번호 유출로 인한 직접적인 피해는 없을 것임을 확실하게 말씀 드립니다. 문의 및 피해신고는 판도라TV 고객센터 메일 (cs@pandora.tv)로 연락 주시면 성심 성의껏 답변 드리겠습니다.

향후 이러한 정보 유출 사고의 재발 방지를 위해 관련 업무 과정의 재검토 및 강화조치와 더불어 담당자들의 개인정보 보호업무에 대한 교육을 강화하겠습니다.

판도라TV를 아껴주시는 회원님께 다시 한 번 깊은 사과의 말씀을 드리며, 앞으로 내부 보안관리체계를 더욱 강화하고, 회원님의 소중한 개인정보를 보호하는 데 만전을 기하여 다시는 이러한 일이 발생하지 않도록 최선을 다하겠습니다.

2014년 10월 13일

판도라TV 임직원 일동