뮤팟, 외부 해킹으로 95만 회원 개인정보 유출…이름·이메일·휴대폰 번호 노출

뮤팟, 외부 해킹으로 95만 회원 개인정보 유출…이름·이메일·휴대폰 번호 노출

저작권 없는 음악·영상 소스 플랫폼 '뮤팟'(주식회사 뮤팟)이 외부 해킹으로 약 95만 명의 회원 개인정보가 유출되는 침해사고가 발생했다.

회사 측은 9일 회원들에게 이메일 공지를 통해 "지난 8월 말경 외부의 비정상적인 시스템 접근으로 일부 고객의 개인정보가 조회 또는 반출된 사실을 확인했다"고 밝혔다. 유출된 정보는 이름, 이메일 주소, 휴대폰 번호 등이며, 아직 2차 피해 정황은 파악되지 않았다고 덧붙였다.

개인정보보호법상 기업 의무: 개인정보보호법 제34조에 따라 개인정보 유출 시 72시간 이내 개보위·정보주체에게 통지해야 하며, 위반 시 3,000만 원 이하 과태료가 부과된다.

ISMS-P 심사원 체크포인트: 외부 침입 탐지 시스템(IDS/IPS) 운영 여부, 비정상 접근 모니터링 체계, 개인정보 처리 로그 보존(최소 5년) 이행 여부를 중점 점검해야 한다.