침해사고AI 초안

뮤팟 해킹으로 95만 회원 정보 유출…중소 플랫폼 보안 경각심 높아져

--- 저작권 무료 콘텐츠 플랫폼 '뮤팟'이 외부 해킹 공격을 받아 약 95만 명의 회원 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 이름, 이메일 주소, 휴대폰 번호 등 핵심 식별정보가 포함되어 있어 2차 피해에 대한 우려가 커지고 있다. --- 사고

백남정 기자

입력 2026년 9월 11일

단축URLhttps://privacynews.kr/s/97fbd2af

저작권 무료 콘텐츠 플랫폼 '뮤팟'이 외부 해킹 공격을 받아 약 95만 명의 회원 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 이름, 이메일 주소, 휴대폰 번호 등 핵심 식별정보가 포함되어 있어 2차 피해에 대한 우려가 커지고 있다.

사고 개요

지난 8월 말, 저작권 없는 음악·영상 소스를 제공하는 플랫폼 '뮤팟(MuPat)'이 외부 해킹 공격을 받았다. 이번 사고로 약 95만 명에 달하는 회원의 개인정보가 외부로 유출된 것으로 확인됐다.

유출된 정보는 이름, 이메일 주소, 휴대폰 번호 등 개인을 직접 식별할 수 있는 정보들이다. 뮤팟 측은 현재까지 스미싱, 피싱 등 2차 피해 사례는 접수되지 않았다고 밝혔으나, 유출 규모가 상당해 향후 피해 가능성을 배제할 수 없는 상황이다.

이번 뮤팟 해킹 사고는 중소 규모 온라인 플랫폼의 보안 체계 취약성을 여실히 드러낸 사례다.

뮤팟과 같은 콘텐츠 플랫폼은 크리에이터, 영상 제작자 등 다양한 이용자층을 보유하고 있어 회원 수가 급격히 증가하는 경향이 있다. 그러나 사업 초기 단계에서 보안 인프라에 대한 투자보다는 서비스 확장에 집중하는 경우가 많아, 해커들의 표적이 되기 쉽다.

특히 이번 사고에서 주목해야 할 점은 다음과 같다.

대규모 회원 보유에도 불구한 보안 투자 미흡: 95만 명이라는 적지 않은 회원 수에 비해 외부 침입을 탐지·차단하는 체계가 부족했던 것으로 추정된다.
기본 식별정보 집중 유출: 이름, 이메일, 휴대폰 번호는 피싱·스미싱 공격의 핵심 재료로 활용될 수 있어 파급력이 크다.

최근 개인정보 유출 사고를 살펴보면, 중소·스타트업 플랫폼을 겨냥한 해킹 공격이 반복적으로 발생하고 있다. 이들 기업은 대기업 대비 보안 전담 인력과 예산이 부족해 방어 체계에 허점이 존재하기 때문이다.

공통적으로 나타나는 취약점은 다음과 같다.

이번 사고를 계기로 중소 플랫폼들은 다음과 같은 보안 강화 조치를 검토해야 한다.

또한 개인정보보호위원회 및 한국인터넷진흥원(KISA)에 72시간 이내 신고 의무를 준수하고, 피해 회원에게 유출 사실을 지체 없이 통지해야 한다.