티켓베이 해킹으로 회원 1만6천명 개인정보 유출…공연·주문내역까지 노출

핵심 요약

티켓 거래 플랫폼 티켓베이에서 외부 공격자의 API 비정상 접근으로 약 1만6천명의 회원 개인정보(이름, 아이디, 가입일, 거래정보 등)가 유출되는 사고가 발생했습니다. 이번 사고는 API 보안 취약점을 악용한 Initial Access(TA0001) 및 데이터 유출(TA0010) 전술로 추정되며, 유출된 거래정보는 피싱 등 2차 피해로 이어질 수 있는 민감한 정보입니다. IT 감사인은 API 보안 취약점 점검, 개인정보 유출 대응 체계의 적정성 및 효과성 검토, 그리고 유사 사고 방지를 위한 선제적 통제 강화에 중점을 두어야 함을 시사합니다.

개선 권고안

• ✔기술적 조치모든 API에 대해 강력한 인증 및 인가 메커니즘을 적용하고, API 게이트웨이(API Gateway)를 통해 접근 제어를 강화하며, 비정상적인 API 호출 패턴을 탐지하기 위한 모니터링 시스템을 고도화할 것을 권고함.
• ✔기술적 조치민감 개인정보(거래정보, 주문내역, 공연명 등)를 포함하는 데이터베이스 및 시스템에 대해 암호화 적용 여부를 점검하고, 접근 권한을 최소화하여 인가된 사용자만 접근할 수 있도록 통제를 강화할 것을 권고함.
• ✔관리적 조치개인정보 유출 사고 발생 시 정보주체 통지 및 관계 기관 신고 절차가 법규 및 내부 규정에 따라 적시에 수행될 수 있도록 비상 계획(Contingency Plan)을 재검토하고, 관련 담당자 교육을 강화할 것을 권고함.
• ✔관리적 조치정기적인 모의 해킹 및 취약점 점검을 통해 API 보안 취약점을 사전에 식별하고 제거하며, 침해사고 대응 훈련을 통해 실제 사고 발생 시 신속하고 효과적으로 대응할 수 있는 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기