밀리의 서재 해킹… 1만명 회원정보 유출

온라인 전자책 플랫폼 '밀리의 서재'가 해킹 공격을 당해 1만명 이상의 회원 정보가 유출된 것으로 확인됐다. 밀리의 서재는 최근 코스닥 상장을 위한 예비심사 청구서를 제출한 상황에서, 개인정보 관리에 소홀했다는 비난을 받게 될 전망이다.

6일 밀리의 서재는 홈페이지를 통해 '개인정보 유출에 대한 안내 및 사과문'을 공지하고, 해킹 사실을 알렸다. 밀리의 서재에 따르면 해킹 피해 시점은 지난 3일 오전 4시로, 총 1만3182명이 피해를 입었다고 밝혔다. 외부로 유출된 개인정보는 이메일 주소와 암호화된 전화번호·비밀번호 등이다.

회원마다 유출된 정보는 상이한 것으로 알려졌다.

다만, 전화번호와 비밀번호의 경우암호화돼 해당 정보만으로는 회원을 특정할 수 없다는 것이 밀리의 서재측의 설명이다. 밀리의 서재는 개인정보수집원칙에 따라 회원 성명·아이디·비밀번호·카드번호 등 금융정보는 암호화하거나 직접 보관하지 않고 있다.

밀리의 서재는 "피해 확대를 막기 위해 외부 접근을 차단하고 24시간 모니터링을 진행 중"이라며 "한국인터넷진흥원(KISA)과 방송통신위원회에 본 사실을 신고하고 관계 기관과 긴밀히 협의해 침해에 대응하고 있다"고 말했다.

그러나 코스닥 상장을 앞두고 있는 상황에서 보안관리에 소홀했다는 지적을 피하기 어려울 전망이다. 특히 밀리의 서재는 앞서 2019년 6월에도 해킹으로 인해 약 11만7800명의 개인정보가 유출된 바 있다.

밀리의 서재는 지난달 27일 한국거래소에 코스닥 상장을 위한 상장 예비심사신청서를 제출했다. 823만4901주를 상장할 예정이며 200만주를 공모한다. 유선희기자 view@