밀리의 서재 홈페이지에 게시된 개인 정보 유출에 대한 안내 및 사과문.전자책 구독 플랫폼 '밀리의 서재'에서 해킹 공격으로 인한 개인 정보 유출 사고가 발생했다.
밀리의 서재는 4일 홈페이지에 올린 '개인 정보 유출에 대한 안내 및 사과문'에서 "유출 시기는 6월 3일 새벽 4시경으로, 1만 3182명의 정보가 유출된 것으로 파악된다"고 공지했다.
이 회사에 따르면 유출된 정보는 이메일 주소와 암호화돼 식별 불가한 전화번호 및 비밀번호다. 개인 정보 최소 수집 원칙에 따라 회원 ID 및 비밀번호, 성명, 카드번호 등 금융 정보는 원칙적으로 암호화하거나 직접 보관(수집) 하지 않고 있다고 한다. 밀리의 서재는 “유출 정보 중 전화번호와 비밀번호의 경우 외부에서는 해당 정보만으로 회원님의 정보에 해당한다는 사실을 알아내기 불가능하도록 조치돼 있다”고 설명했다.
회사 측은 “당사는 침해 사실 인지 즉시 외부에서 접근하지 못하도록 차단하는 초기 대응을 하고 24시간 모니터링을 진행하고 있다”며 “한국인터넷진흥원(KISA)과 방송통신위원회에 본 사실을 신고했다”고 설명했다. 이어 "출처가 불분명한 이메일 수신 시 주의를 기울여달라"며 "다시는 이러한 일이 발생하지 않도록 관계 기관과 협조해 철저히 조사하고 개인 정보 보호에 더욱 만전을 기하겠다"고 덧붙였다.
