Crunchyroll 680만 사용자 데이터 탈취 주장 해커 침해 조사 착수

스트리밍 서비스 Crunchyroll이 680만명 사용자 데이터 유출 주장을 받고 대규모 보안 침해 조사에 돌입합니다.

• Crunchyroll이 해커의 680만명 사용자 데이터 탈취 주장에 직면해 공식 침해 조사에 착수하며 이메일, 비밀번호 해시, IP 주소 등 민감 정보가 다크웹에 유포된 사실을 확인하고 피해자 통보를 준비하고 있습니다.
• 이벤트 관리 시스템 취약점을 통해 침투한 것으로 추정되는 이번 공격은 엔터테인먼트 산업의 사용자 데이터 보호 책임을 재조명하며 Sony 산하 서비스의 글로벌 평판에 타격을 줍니다.
• 유출 데이터가 피싱과 계정 인수에 악용될 조짐 속 미국 FTC 규제 위반 논란이 불거지며 개인정보 보호법 강화 압력이 고조되고 있습니다.
• 한국의 OTT 플랫폼도 대규모 사용자 기반으로 유사 위험에 처해 있으므로 제로 트러스트 아키텍처 도입과 정기 침투 테스트가 필수적입니다.
• 스트리밍 시장의 글로벌 확장 속 데이터 유출은 콘텐츠 IP 도용과 경제 손실로 이어지며 국제 표준 준수 인증의 중요성을 강조합니다.

이번 사건은 엔터테인먼트 데이터 침해의 경제 파급력을 보여주는 사례로 주목할 필요가 있다. 단기적으로는 국내 OTT 보안 점검, 중장기적으로는 사용자 데이터 보호법 개정을 통해 글로벌 기준에 부합해야 한다.

출처: Bleeping Computer