글로벌 팬덤 플랫폼인 하이브의 위버스(Weverse)에서 무려 42만 건이 넘는 대규모 개인정보 유출 사고가 발생했습니다. 위버스컴퍼니는 2026년 9월 6일 양주일 대표이사 명의의 공식 사과문을 게재하고 사태 수습에 나섰습니다.

위버스 샵을 통해 굿즈나 앨범, 멤버십 등을 결제해 온 팬들이라면 "내 신용카드 번호나 집 주소도 다 털린 것 아닐까?"라는 걱정이 가장 먼저 드실 텐데요. 너무 불안해하시기 전에 이번 사고로 정확히 어떤 정보가 빠져나갔는지, 결제 도용 위험은 없는지 팩트부터 정확하게 짚어 드립니다.

1. 내 이름과 카드 번호도 털렸을까? (정확한 유출 항목)

가장 우려하시는 이름, 연락처, 신용카드 번호, 비밀번호 등의 직접적인 민감 정보는 유출되지 않았습니다.

위버스 측의 발표에 따르면, 이번 외부의 비정상적인 공격으로 인해 유출된 정보는 계정 ID 기준 42만 2,584건이며, 그 구체적인 항목은 다음과 같습니다.

  • 유출된 정보: 내부 식별정보 (가입 시 시스템 내부에서 사용자를 식별하기 위해 임의로 생성되는 번호 값)

  • 유출된 일반(결제) 정보: 결제 수단 종류, PG(결제대행사)명, 통화 형태(원화/달러 등), 구매 및 취소 금액, 구매 일시, 결제 상태

즉, '누가 샀는지'에 대한 직접적인 개인 신상보다는 '어떤 시스템 번호를 가진 유저가 언제 얼마를 결제했는지'에 대한 로그 기록 위주로 유출이 발생한 것입니다.

2. 이 부분에서 가장 많이 헷갈립니다 (결제 도용 위험성)

"결제 내역이 유출됐다면, 해커가 내 아이디로 굿즈를 몰래 사거나 돈을 빼갈 수 있는 것 아닌가요?"

다행히 그럴 가능성은 매우 낮습니다. 유출된 '내부 식별정보'는 위버스컴퍼니 내부 시스템 안에서만 의미가 있는 암호화된 값입니다. 이 번호만 가지고는 외부 사이트에서 본인 인증을 하거나 결제를 위조하는 등의 부정 이체를 실행할 수 없다는 것이 위버스 측의 공식적인 설명입니다.

3. 위버스의 후속 조치 상황

위버스는 이번 취약점을 외부 제보로 인지한 직후인 9월 4일, 한국인터넷진흥원(KISA)에 침해사고 신고를 접수했습니다.

현재는 문제가 된 결제 정보 처리 시스템(API)에 대한 접근 제어를 대폭 강화하고 내부 식별자 정보가 노출되지 않도록 조치를 완료한 상태입니다. 또한, 불법으로 접근한 외부 행위자에게 정보 회수를 요청함과 동시에 강력한 법적 책임을 물을 예정이라고 밝혔습니다.

4. 팬들이 지금 당장 주의해야 할 2차 피해 예방 수칙

비록 금융 도용의 직접적인 위험은 낮다고 하지만, 팬들의 불안한 심리를 교묘하게 파고드는 '2차 피싱 범죄'를 가장 경계해야 합니다.

  1. 사칭 스미싱(문자/이메일) 절대 주의: 해커가 다른 경로로 얻은 정보와 이번 유출 사실을 조합하여, "[위버스] 개인정보 유출 보상 안내" 또는 "결제 내역 확인"이라는 명목으로 문자나 이메일을 보낼 수 있습니다. 위버스는 유출 보상을 빌미로 특정 인터넷 주소(URL) 클릭이나 앱 설치를 절대 요구하지 않습니다.

공식 앱 내 공지사항 확인: 내 계정이 이번 유출 대상 42만 건에 포함되었는지, 혹여라도 추가적인 피해 사항이 없는지는 반드시 위버스 공식 앱이나 홈페이지에 접속하여 로그인한 뒤 확인하시기 바랍니다.