유튜브 채널부터 게이밍 공유기까지…개인정보 위협 전방위 확산

소규모 콘텐츠 플랫폼의 계좌정보 유출과 IoT 기기 치명적 취약점이 동시 발생하며, 개인정보 보호의 사각지대가 드러났다. 전문가들은 사업 규모와 관계없이 체계적인 보안 관리 의무 이행이 시급하다고 경고한다.

---

삼프로TV, 유료회원 계좌정보 포함 개인정보 유출

경제 전문 유튜브 채널 삼프로TV에서 회원 개인정보 유출 사고가 발생했다. 유출된 정보에는 유료 멤버십 결제를 위해 수집한 계좌정보까지 포함된 것으로 알려져 파장이 커지고 있다.

삼프로TV는 구독자 270만 명을 보유한 대형 경제 콘텐츠 채널로, 유료 회원제 서비스를 운영하며 결제 관련 민감정보를 수집해왔다. 그러나 정작 이를 보호할 관리체계는 미흡했던 것으로 드러났다.

업계 관계자는 "1인 미디어·소규모 콘텐츠 사업자들이 구독경제 모델을 도입하면서 민감한 금융정보를 수집하지만, 대부분 전담 보안인력이나 체계적인 보호조치 없이 운영된다"고 지적했다. 개인정보보호법상 개인정보처리자로서의 의무는 사업 규모와 무관하게 동일하게 적용된다는 점에서, 향후 개인정보보호위원회의 조사와 제재 가능성도 제기된다.

---

MSI 게이밍 공유기, CVSS 9.8점 치명적 취약점 확인

한편 IoT 기기 보안에서도 심각한 위협이 발견됐다. MSI 게이밍 공유기 'Radix AXE6600'에서 CVSS 9.8점의 치명적 명령어 삽입 취약점(CVE-2026-71986)이 공개됐다.

해당 취약점은 공격자가 인증 절차 없이 원격에서 루트(root) 권한을 탈취할 수 있어 위험도가 극히 높다. 악용될 경우 ▲봇넷 편입을 통한 DDoS 공격 가담 ▲내부 네트워크 침투 ▲통신 도청 및 데이터 탈취 등 2차 피해로 이어질 수 있다.

가정용 공유기는 스마트홈 기기, PC, 스마트폰 등 모든 네트워크 트래픽이 경유하는 핵심 장비다. 공유기가 장악되면 해당 네트워크에 연결된 모든 기기의 개인정보가 위험에 노출된다.

---

공통 패턴: 보안 투자 부재와 관리 사각지대

두 사례는 공통적으로 '보안 거버넌스 부재'라는 문제를 드러낸다.

삼프로TV 사례는 콘텐츠 사업의 급성장 속에서 개인정보 보호 체계 구축이 후순위로 밀린 전형적 케이스다. MSI 공유기 취약점은 IoT 제조사들이 출시 후 보안 업데이트에 소홀한 현실을 보여준다.

---

기업·기관 대응 방안

콘텐츠·플랫폼 사업자는 사업 초기 단계부터 개인정보 보호 영향평가를 실시하고, 결제정보 등 민감정보는 외부 전문 PG사 위탁을 통해 직접 보관을 최소화해야 한다.

IoT 기기 이용자는 제조사 보안 패치를 즉시 적용하고, 공유기 관리자 비밀번호 변경, 원격 관리 기능 비활성화 등 기본 보안수칙을 준수해야 한다.

제조사는 제품 출시 전 보안 취약점 점검을 의무화하고, 취약점 발견 시 신속한 패치 배포 체계를 갖춰야 한다.

---

📚 CPPG·ISMS-P 시험 연계 포인트

>

개인정보의 안전성 확보조치 기준(고시) 제7조 '접근통제'

>

개인정보처리자는 개인정보처리시스템에 대한 불법적인 접근을 차단하기 위해 접근권한 관리, 비밀번호 관리, 접근통제시스템 설치 등의 조치를 취해야 한다. 특히 인터넷 구간을 통한 개인정보 전송 시 암호화 및 개인정보취급자의 접속기록 보관(최소 1년) 의무가 있다. 삼프로TV 사례처럼 계좌정보 등 민감정보를 처리하는 경우, 이러한 안전성 확보조치 미이행은 과태료 및 과징금 부과 사유가 된다.

---

백남정 기자 privacywatch@example.com