■ 유출
정보 조회 안내
아래의 전용 페이지를 통해 본인의 개인정보 유출 여부를 직접 확인하실 수
있습니다.
지금 확인하기
■ 써클차트 개인정보 유출에 대한 사과문
2025년 5월 22일 발생한 써클차트의 사이버 침해 사고로 인해 써클차트 웹회원 분들께
많은 불안과 불편을 초래했습니다. 이에 한국음악콘텐츠협회 임직원 일동은 진심으로 사과드립니다.
K-팝에 대한 관심을 바탕으로 써클차트 웹회원으로 가입하신 분들께, 본 해킹 사건으로 인해 불편을 드렸습니다.
본 협회는 정부기관의 조사와 지시에 적극 협력하고 있으며, 한국음악콘텐츠협회의 모든 시스템을 대상으로 보안 체계 전반을
점검하고,
보안과 모니터링을 강화하겠습니다.
다시 한 번, 불편을 겪으신 모든 분들께 깊이 사과드립니다.
■ 써클차트 개인정보 유출 현황 및 대응 안내
○ 써클차트 개인정보 유출 개요
- 2025.5.22. 시스템 이상에 따른 이상 행위 확인& 언론사 메일 유출 확인
- 2025.7.04. 과거 회원 개인정보 유출 확인(개인정보보호위원회 통지)
- 총 유출 개인정보 수 65,394건(명)
○ 유출 세부내용
|
번호
|
유형
|
세부내용
|
수집기간
|
유출 건 수
|
유출 확인
|
|
1
|
메일링 리스트
|
이름, 이메일(언론사)
|
‘10.02.~13.07.22.
|
18
|
25.05.22
|
|
2
|
일반정보
|
이름, ID, 비밀번호, 이메일, 주소,
암호찾기 답변, 생년월일, 성별
|
‘10.02.~‘18.05.22.
|
59,790
|
25.07.04
|
|
3
|
핸드폰 번호 등
|
핸드폰 번호+일반 정보
|
‘10.02.~‘13.07.22.
|
1,730
|
25.07.04
|
|
4
|
주민번호 등
|
주민등록번호+일반정보
|
‘10.02.~‘13.07.22.
|
39
|
25.07.04
|
|
5
|
전체 정보
|
주민등록번호 및 핸드폰 번호+일반정보
|
‘10.02.~‘13.07.22.
|
3,817
|
25.07.04
|
|
계
|
65,394
|
|
- 개인정보 백업 데이터 생성 미보고에 따른 미인지 및 모니터링 부족
● 써클차트 서비스 운영 위탁 대행사의 개인정보 암호화 작업 과정에서, 손상에 대비한 서버 내 개인정보 백업 파일 생성 및 미삭제 방치
● 파일 생성 및 저장에 대한 미보고로 인해 백업 파일 내용과 존재에 대한
미인지 발생
● 써클차트 웹회원 가입을 위한 개인정보 원본은 암호화 및 보안 처리되어
해킹 등 이상 징후 미발생
○ 추가 유출 방지를 위한 서비스 전환
- 회원 가입이 필요 없는 서비스로 전환
● ‘25.05.유출 사건에 따라, 써클차트 홈페이지 내 웹회원 가입 기능 중단
● ‘25.05.개인정보 유출 확인 후, 즉시 보고(KISA, 개인정보보호위원회) 및 지시사항 일체 즉각 수행·반영,
회원가입 기능 중단 및 보유 개인정보 일체 삭제(‘25.07.)
■ 이상징후에 따른 협회의 즉시 신고, 공지 및 대응
○ 정부 기준에 부합하는 대응 수행
- 문제 발생에 따른 세부 확인 및 이상징후 신고, 지시사항 수행
● 개인정보 유출 인지에 따른 규정시간(72시간) 내 신고 및 대응 지시 즉각 수행 완료
|
순번
|
구분
|
세부내용
|
날짜
|
|
1
|
문제 발생
|
써클차트 데이터 수집의 비정상적 동작 발생
|
‘25.5.19.
|
|
2
|
점검 및 확인
|
문제에 대한 원인 점검 및 외부 해킹 시도 확인
|
‘25.5.20.
|
|
3
|
세부 문제 확인
|
과거 차트 메일링 시스템(현재 미운영)의 이메일 정보(18건) 유출 확인
|
‘25.5.22.
|
|
4
|
신고
|
정부 가이드에 따른 개인정보보호위원회 및
인터넷진흥원(KISA) 신고 (유출 인지 72시간 내 수행)
|
‘25.5.22.
|
|
5
|
지시 이행
|
정부기관 지시에 따른 이메일 유출 18건 개별 안내 진행
|
‘25.5.22.
|
- 로그분석 리포트, 후속 지시에 따른 대응 및 보완 즉시 수행
|
순번
|
지시
|
대응
|
실행
|
|
1
|
시스템 분석에 따른 취약 정보 및 해킹로그 분석 리포트 전달 (‘25.6.26., KISA)
|
취약부분 차단 후 보완 완료 부분에
한한 정상 운영 수행
|
즉시
|
|
2
|
과거 회원 정보 유출 통보 및 유출범위 확정에 따른
개별안내 지시
(‘25.7.4., 개인정보보호위원회)
|
과거 회원 개인정보 유출 확인에 대한 써클차트 웹사이트
팝업 공지
|
‘25.7.4
|
|
개인정보 유출범위 확정
|
~ ‘25.8.6.
|
|
개별 안내 명령에 따른, 개인별 개인정보 유출항목 특정 및 유출 안내 메일
발송
|
‘ 25 . 8 . 6 . ~7.
|
|
개인별 유출된 개인정보 내역
조회 가능한 URL 팝업으로 공지
|
‘25.8.14.~
‘25.10.14.
|
- 기관 지시 및 가이드에 따른 기한 내 성실 조치 수행
● KISA 분석 보고서 기반 각종 해킹 취약점 보완
● 써클차트의 회원가입 및 로그인이 불필요한 서비스로 전환
● 기존 회원가입 등 개인정보 일체에 대한 파기를 통해 능동적 재발 방지 조치
수행
※ 유출된 회원 개인정보 조회를 위해 필요한 최소한의 자료 외 일체
파기
● 개인정보보호위원회 가이드에 따른 문제에 대한 신고, 공지 및 개별 통지 등의 조치 기한 내 성실히 적극 조치 수행
