위버스컴퍼니는 지난 6일 밤 양주일 대표이사 명의의 공지를 통해 계정 ID 기준 42만 2584건의 개인정보가 유출됐다고 밝혔다. 이번 유출은 외부 제보를 통해 서비스 보안 취약점을 인지한 뒤 자체 점검을 진행하는 과정에서 드러났다. 유출된 정보에는 내부식별정보를 비롯해 결제 수단, 결제대행업체명, 통화 형태, 구매 금액 및 일시, 취소 금액, 구매 상태, 환불 일시 등이 포함됐다. 위버스컴퍼니 측은 유출된 내부식별정보가 이름이나 연락처처럼 개인을 직접 식별할 수 있는 정보는 아니며, 내부 시스템에서만 사용되는 식별값으로 외부에서 악용하기 어렵다고 설명했다. 회사는 지난 4일 한국인터넷진흥원(KISA)에 침해사고를 신고했으며, 결제 정보 처리 API에 대한 접근 제어를 강화하고 내부 식별자 정보를 제거하는 등 보안 조치를 마쳤다. 또한 유출 대상 고객에게는 관련 법령에 따라 안내 절차를 진행 중이다. 위버스컴퍼니는 불법 접근을 시도한 외부 행위자에게 정보 회수를 요청하고 법적 책임을 물을 방침이며, 향후 외부 노출 API 전수 조사와 보안 모니터링 강화를 통해 재발 방지에 나설 계획이다.