[정보유출] 넷마블 PC포털 611만명 개인정보 유출…휴면 ID 3,100만개도 포함

🔹 [정보유출] 넷마블 PC포털 611만명 개인정보 유출…휴면 ID 3,100만개도 포함 (2025-11-27)

🧾 관련 정보  

넷마블 PC 게임 포털사이트가 해킹 공격을 받아 총 **611만명**의 고객·임직원 정보가 유출됨.  

삭제되었어야 할 **휴면 ID 3,100만여 개**까지 대량 포함된 것으로 확인됨.

📅 발생 일시  

2025년 11월 27일 발표 / 정보 유출 시점은 조사 중

🧩 사건 개요  

넷마블은 자체 조사 결과, PC 게임 포털(바둑·장기 등) 회원 정보가  

**총 611만명 규모**로 유출됐다고 공식 발표함.  

유출된 정보는 **이름, 생년월일, 암호화된 비밀번호** 등이며  

주민등록번호, 금융정보 등 고유식별·민감 정보는 포함되지 않은 것으로 확인됨.  

특히 문제는 **이미 삭제됐어야 할 휴면 정보**까지 대규모 포함된 점.  

휴면 처리된 ID 및 암호화된 비밀번호만 **3,100만 건 이상** 유출됨.  

회원 1명이 최대 5개의 PC포털 ID를 생성할 수 있어 ID 수가 과다한 구조였음.

또한  

- **2015년 이전 PC방 가맹점 6만6천곳**의 사업자 이름·ID·이메일  

- **전·현직 임직원 1만7천여 건**의 이름·생년월일·회사 이메일  

등도 포함된 것으로 집계됨.

💸 피해 금액  

피해금액은 직접 산정된 것이 없으나  

611만명 회원 정보 + 3,100만 휴면 ID 대량 유출은  

이후 보이스피싱·스미싱·계정 탈취 가능성이 매우 높은 수준.

🕵️ 수법 요약  

- PC 포털 시스템 해킹  

- 휴면 정보까지 포함된 대량 유출  

- 암호화된 비밀번호 대량 유출 → 크리덴셜 스터핑 위험  

- PC방 가맹점 및 내부 직원 정보까지 유출  

- 넷마블 PC포털 특성상 다중 계정 구조로 ID 숫자 과다

📎 참고 정보  

- 고객 정보 유출: 611만명  

- 휴면 ID + 암호화 PW: 3,100만여 건  

- PC방 가맹 정보: 6만6천곳  

- 임직원 정보: 1만7천여 건  

- 유출 정보: 이름, 생년월일, 암호화된 PW(plaintext 아님), ID 등  

- 유출 제외 정보: 주민등록번호, 금융정보 등은 포함 안 됨

🚨 주의사항  

개인정보가 암호화되어 있어도 **다른 사이트와 같은 PW를 사용했다면 즉시 변경**해야 함.  

휴면 계정·PC방 등록 계정도 보안 변경 필요.  

스미싱·피싱 문자 증가, 넷마블 사칭 해킹 안내문 사기 등이 예상되므로 각별히 주의해야 함.  

넷마블은 전 고객 비밀번호 초기화·시스템 점검 및 재발방지 조치 진행 중.