10년 전 결혼 정보도 털렸다…바른손M카드 등 모바일 청첩장 데이터 유출

(zdnet.co.kr)

ZDNet Korea2일 전정책·규제

10년 전 결혼 정보도 털렸다…바른손M카드 등 모바일 청첩장 데이터 유출

바른손M카드 등 모바일 청첩장 서비스에서 10년 전 결혼 및 돌잔치 정보가 유출되었으며, 해킹 발생 후 1년이 지나서야 인지된 이번 사건은 개인정보 관리 체계의 심각한 허점을 드러냈습니다.

이 글의 핵심 포인트

1바른손M카드 등 바른컴퍼니 계열 서비스에서 2016~2021년 제작된 모바일 청첩장 정보 유출
2이름, 전화번호, 이메일 외에 예식 일시, 장소, 혼주 이름, 계좌번호 등 민감 정보 포함
32025년 11~12월 해킹 발생했으나 2026년 10월에야 해킹 사실 인지 (약 1년 지연)
4돌잔치 초대장의 아기 이름 및 생일 정보도 함께 유출
5개인정보 처리 방침에 탈퇴 시 삭제 규정은 있으나, 청첩장 내 포함된 정보에 대한 별도 관리 지침 부재

이 글에 대한 공공지능 분석

왜 중요한가?

단순 개인정보를 넘어 계좌번호와 가족 관계 등 2차 범죄에 악용 가능한 민감 정보가 유출되었으며, 무엇보다 해킹 발생 후 1년 동안이나 침입 사실을 인지하지 못했다는 보안 관제 시스템의 부재가 충격적입니다.

어떤 배경과 맥락이 있나?

모바일 청첩장은 사용자 탈퇴 후에도 서비스 특성상 데이터가 결과물 형태로 남을 수 있는데, 이에 대한 명확한 파기 지침이나 관리 규정이 부재한 상태에서 보안 인력 배치와 대응도 늦었습니다.

업계에 어떤 영향을 주나?

플랫폼 및 SaaS 기업들은 사용자 데이터의 '생애주기(Lifecycle)' 관리뿐만 아니라, 데이터가 서비스 내 콘텐츠(청첩장 등)로 변환되었을 때의 보안 책임 범위와 잔존 데이터 처리 방안을 재검토해야 합니다.

한국 시장에 어떤 시사점이 있나?

데이터 보안은 단순한 기술적 방어를 넘어, 사고 발생 시 즉각적인 탐지와 대응이 가능한 '보안 운영(SecOps)' 역량이 기업의 신뢰도와 생존에 직결됨을 시사합니다.

이 글에 대한 큐레이터 의견

이번 사건은 데이터의 '보관'보다 '관리'와 '파기'가 얼마나 중요한지를 보여주는 뼈아픈 사례입니다. 스타트업은 사용자 탈퇴 시 계정 정보는 삭제하더라도, 그 데이터가 포함된 '결과물(청첩장, 초대장)' 속에 남아있는 잔존 데이터에 대한 보안 정책이 부재할 경우 치명적인 법적·사회적 책임을 질 수 있습니다.

물론 보안 강화는 스타트업에게 비용과 운영 복잡도를 높이는 트레이드오프를 발생시킵니다. 보안 인력을 확충하고 실시간 모니터링 시스템을 구축하는 것은 초기 비용 부담이 크기 때문에, 많은 창업자가 이를 '나중에 해도 될 일'로 미루는 유혹에 빠지곤 합니다. 하지만 이번 사례처럼 해킹을 1년 뒤에야 인지하는 수준의 보안 부재는 기업의 존립 자체를 위협하는 리스크로 돌아옵니다. 따라서 창업자들은 보안을 단순 비용이 아닌, 서비스의 지속 가능성을 위한 필수적인 인프라 투자로 인식하고 설계 단계부터 'Privacy by Design'을 적용해야 합니다.

원문 보기 →