소니 또 해킹? 2천460만건 개인정보 추가 유출

소니온라인엔터테인먼트(SOE)도 해킹 당해 개인정보 유출

[보안뉴스 호애진] 소니 플레이스테이션네트워크(PSN)의 네트워크 시스템이 해킹을 당해 7,700만건의 신상정보 및 금융정보 일부가 유출된 가운데 소니 계열 게임 자회사 시스템 또한 같은 기간 동안 해킹을 당해 2,460만건이 추가 유출된 것으로 밝혀졌다.

미국 캘리포니아 주에 위치한 소니의 온라인 비디오게임 네트워크 자회사인 소니온라인엔터테인먼트(SOE)는 지난 3일(현지시간) 성명서를 통해 2,460만건의 신상 정보 및 금융정보 일부가 추가 유출됐을 가능성이 있다고 발표했다.

SOE는 “일본 4300건을 비롯해 전 세계 1만2700건의 신용카드 정보가, 호주와 독일, 스페인, 네덜란드 등 네 개 국가에서 약 1만 700건의 직불카드 계좌번호가 유출됐을 수도 있다”며 “해킹당한 데이터가 2007년의 것이라 대부분의 카드 기한이 만료됐을 것으로 보인다”고 밝혔다.

이같은 사실은 소니가 지난 2일 SOE 시스템 오류를 점검하는 과정에서 고객 정보 유출을 확인한 것으로 알려졌다. 이에 따라 소니는 SOE 네트워크 서비스도 긴급 중단시킨 상태다. SOE 대변인 미쉘 스터비반트는 이번 해킹이 이달에 발생한 것이 아니라 지난달 해킹에서 발생한 것으로 추정된다고 밝혔다.

앞서 소니는 지난달 26일 PSN과 큐리오시티 시스템이 해커로부터 공격을 받아 총 7700만건의 개인 정보가 유출됐을 가능성이 있다고 발표한 바 있다.

소니는 해킹 후속조치로 샌디에이고에 있던 데이터 센터를 옮기고 최고정보 보안책임자(CISO)를 신설키로 하는 등 고객 신뢰를 되찾기 위해 노력하고 있지만 이번 추가 유출로 인해 파장은 더욱 커질 전망이다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다