위버스 개인정보 유출｜유출된 정보·내 계정 확인 방법·하이브 공식입장

2026년 위버스 개인정보 유출 사고를 정리했습니다. 계정 ID 기준 42만2,584건의 유출 규모와 내부식별정보, 결제 관련 정보 등 실제 유출 항목을 확인하고, 내 계정 피해 여부를 확인하는 방법과 위버스 고객지원, 하이브 산하 위버스컴퍼니 공식입장, KISA 신고 및 보안 강화 조치까지 최신 내용으로 알아봅니다.

위버스 개인정보 유출 42만건 규모

위버스컴퍼니가 공식 공지에서 밝힌 유출 규모는 계정 ID 단위 422,584건입니다.
흔히 기사 제목에서 ‘42만명 피해’처럼 받아들이기 쉽지만, 공식 표현은 사람 수가 아니라 계정 ID 기준 42만2,584건입니다.
현재 확인된 자료만으로 42만2,584명이 금전 피해를 입었다고 해석해서는 안 됩니다.

사건을 발견한 과정도 일반적인 해킹 사고와 조금 다릅니다.
위버스컴퍼니는 9월 3일 한국인터넷진흥원 KISA로부터 외부 제보자가 서비스 보안 취약점을 알렸다는 연락을 받았다고 밝혔습니다.
회사는 곧바로 자체 점검과 긴급 대응을 진행했고, 다음 날인 9월 4일 KISA에 침해사고 신고를 접수했습니다.

다음 검색에서도 9월 7일 오전 ‘위버스 개인정보 유출’이 실시간 트렌드 상위권에 오를 만큼 관심이 커졌습니다.
뉴스에서는 하이브 산하 위버스에서 42만건이 넘는 정보가 외부에 노출됐다는 보도가 잇따랐습니다.

위버스 개인정보 유출 정보 범위

가장 중요한 부분은 무엇이 유출됐느냐입니다.
위버스가 개인정보로 밝힌 항목은 이용자가 가입할 때 내부에서 사용자 구분을 위해 만들어지는 내부식별정보, 쉽게 말해 내부 번호값입니다.
이 번호는 이름이나 휴대전화 번호처럼 그 자체만 보고 누구인지 바로 알아볼 수 있는 정보는 아니라는 것이 회사 설명입니다.

구매와 관련된 일반 정보도 함께 노출됐습니다.
구매타입인 결제 수단, 구매 PG사 이름, KRW 같은 통화 형태, 구매 금액과 취소 금액, 구매 일시, 구매 상태, 환불 일시 등이 포함됩니다.
위버스컴퍼니는 이 구매 관련 항목을 개인정보에 해당하지 않는 일반정보로 분류해 안내했습니다.

확인 항목	공식적으로 알려진 내용	이용자가 알아둘 점
유출 규모	계정 ID 기준 422,584건	42만명의 금전 피해를 의미하지 않음
개인정보	내부식별정보	이름·연락처 같은 직접 식별값은 아니라고 설명
구매 정보	결제 수단, PG명, 통화, 금액, 일시, 상태 등	실제 카드번호 유출이라고 발표된 것은 아님
신고	9월 4일 KISA 신고	보안 취약점 점검 후 침해사고 신고
대상자 안내	유출 대상 고객에게 별도 안내	개인 안내 수신 여부를 확인할 필요가 있음

여기서 ‘결제 정보가 유출됐다’는 표현만 보고 카드번호나 계좌번호가 그대로 빠져나갔다고 생각할 필요는 없습니다.
현재 공식 공지에 카드번호, 계좌 비밀번호, 주민등록번호가 유출 항목으로 적혀 있지는 않습니다.
위버스 측은 노출된 내부식별정보만으로 결제 위조나 부정 이체가 발생하기는 어렵다고 설명했습니다.

다만 개인정보 유출 사고에서는 회사가 발표한 범위와 실제 이용자의 불안이 다를 수 있습니다.
구매 금액과 시점 같은 정보도 개인에게는 민감하게 느껴질 수 있기 때문에 안내 대상인지 직접 확인하는 것이 중요합니다.

위버스 개인정보 유출 확인 방법

내 계정이 42만건 안에 포함됐는지 궁금하다면 가장 먼저 위버스가 보낸 개별 안내를 확인해야 합니다.
위버스컴퍼니는 관계 법령에 따라 이번 유출 대상 고객에게 별도의 유출 사실 안내 절차를 진행했다고 공식적으로 밝혔습니다.

따라서 가입할 때 사용하는 이메일이나 위버스 관련 알림을 먼저 살펴보는 방법이 현실적입니다.
스팸메일함과 프로모션함까지 확인하면 안내를 놓칠 가능성을 줄일 수 있습니다.
다만 안내를 받지 않았다는 사실만으로 무조건 대상이 아니라고 단정하기보다는 공식 고객지원 창구에서 확인하는 편이 정확합니다.

위버스 고객지원 페이지에는 문의 기능과 함께 대표 전화번호 1544-0790, 고객지원 이메일 support@weverse.io가 안내돼 있습니다.
개인정보 유출 대상 여부를 문의할 경우 자신의 계정 정보는 공식 위버스 페이지나 정식 고객센터를 통해서만 전달해야 합니다.

이 시기에는 사고 소식을 이용한 가짜 이메일이나 피싱 메시지도 경계할 필요가 있습니다.
‘유출 여부 즉시 확인’, ‘보상금 신청’ 같은 문구와 함께 낯선 링크가 온다면 바로 누르지 않는 것이 좋습니다.
현재 공식 확인 방법의 중심은 위버스가 개별적으로 제공하는 안내와 정식 고객지원입니다.

하이브 공식입장과 위버스 대응

검색에서는 ‘하이브 공식입장’이라는 표현도 많이 보이지만, 정확히 구분할 부분이 있습니다.
이번 42만건 개인정보 유출과 관련해 현재 공식적으로 확인되는 핵심 안내문은 하이브 본사 명의의 별도 발표가 아니라 위버스컴퍼니 양주일 대표이사 명의 공지입니다.
위버스컴퍼니는 하이브 산하 팬 플랫폼 기업으로 여러 언론도 이 관계를 함께 보도하고 있습니다.

위버스 공식입장에서 회사는 결제 정보 처리 API의 접근제어를 강화했다고 밝혔습니다.
외부로 정보가 노출되지 않도록 내부 식별자 정보도 제거했으며, 향후 외부 노출 API를 전수 조사해 접근 권한과 노출 범위를 줄이겠다고 설명했습니다.

배포 과정에 대한 통제와 보안 모니터링도 강화한다는 계획입니다.
회사 측은 비정상적인 방식으로 개인정보에 접근한 외부 행위자에게 관련 정보의 회수를 요청했으며 법적 책임을 묻겠다는 입장도 내놨습니다.

이 사고에서 가장 주의할 부분은 ‘42만건 유출’과 ‘42만명 금전 피해’를 같은 말로 받아들이지 않는 것입니다.
현재 확인된 피해 규모는 계정 ID 기준 정보 유출 422,584건이고, 위버스가 발표한 항목에는 내부식별번호와 일부 구매 관련 일반 정보가 포함돼 있습니다.
이름과 연락처 같은 직접 식별정보가 이번 공지의 유출 항목에 포함됐다고 발표되지는 않았습니다.

FAQ

위버스 개인정보 유출은 몇 명이나 피해를 본 건가요?

공식 발표는 사람 수가 아니라 계정 ID 단위로 표시됐습니다.
확인된 규모는 422,584건입니다.
따라서 이를 그대로 ‘42만2,584명이 금전 피해를 입었다’고 표현하면 정확하지 않습니다.
현재는 42만건이 넘는 계정 관련 정보가 노출된 사고로 이해하는 것이 맞습니다.

카드번호나 전화번호도 유출됐나요?

현재 위버스 공식 공지에 유출 항목으로 카드번호나 전화번호가 적혀 있지는 않습니다.
개인정보로 분류된 것은 내부 사용자 식별 번호값입니다.
결제 수단, PG명, 통화, 구매 금액과 일시 같은 구매 관련 정보도 노출됐다고 회사는 밝혔습니다.
공식입장에서는 내부식별정보만으로 결제 위조나 부정 이체가 이뤄지기는 어렵다고 설명했습니다.

내 위버스 계정이 유출 대상인지 확인하는 방법은 무엇인가요?

위버스는 해당 고객에게 별도 유출 사실 안내를 진행했다고 밝혔습니다.
먼저 가입 이메일과 관련 알림을 확인하는 방법이 좋습니다.
안내를 찾기 어렵거나 정확한 확인이 필요하다면 위버스 공식 고객지원 페이지를 이용할 수 있습니다.
낯선 문자나 외부 링크를 통한 ‘피해 확인’은 피하는 편이 안전합니다.

하이브는 어떤 공식입장을 냈나요?

현재 검색되는 이번 사고의 핵심 공식문은 하이브 본사 별도 성명이 아니라 위버스컴퍼니 대표이사 명의의 공지입니다.
위버스컴퍼니는 하이브 산하 플랫폼 기업입니다.
회사는 사고에 사과하고 API 접근제어 강화, 내부 식별자 제거, 외부 노출 API 전수 조사 등을 추진하겠다고 밝혔습니다.
외부 행위자에 대해서는 정보 회수 요청과 법적 대응 방침도 알렸습니다.

위버스 개인정보 유출 소식을 접했다면 자극적인 숫자보다 공식적으로 확인된 정보부터 보는 것이 중요합니다.
42만건이라는 규모는 작지 않지만 현재 발표된 피해 내용과 유출 정보의 범위를 분리해서 판단해야 합니다.
위버스를 이용한다면 공식 안내 수신 여부를 확인하고, 하이브 계열사를 사칭한 메시지보다는 정식 고객지원과 위버스 공식입장을 기준으로 대응하는 방법이 가장 확실합니다.

 

피터팬 아빠 전경철 작가 별세｜프로필·나이·간암 투병·아들·안녕 피터팬

위버스 개인정보 유출｜유출된 정보·내 계정 확인 방법·하이브 공식입장