넷마블 해킹 사태


넷마블 해킹으로 611만 명의 개인정보가 유출되었습니다. 피해 여부 확인 방법부터 보안 점검, 2차 피해 방지 전략까지 지금 바로 확인하세요.


1. 넷마블 해킹 사건 개요

1-1. 해킹 발생 시점과 배경

넷마블은 2025년 11월 22일, 자사의 PC 포털 게임 서비스 사이트(www.netmarble.net)가 외부 해킹 공격을 받은 정황을 포착했습니다.
공식적인 공지는 11월 26일에 게시되었고, 12월에 추가 유출 사실이 확인되면서 사건의 심각성이 더욱 커졌습니다.

이 해킹은 단순한 시스템 침해가 아니라, 광범위한 개인정보 유출로 이어졌다는 점에서 충격을 주었습니다.

1-2. 유출된 정보의 종류와 규모

넷마블이 발표한 바에 따르면 유출된 정보는 다음과 같습니다.

  • 유출 규모: 약 611만 명의 고객 정보

  • 유출 항목:

    • 이름

    • 생년월일

    • 아이디

    • 암호화된 비밀번호

    • 이메일 주소

    • 전화번호

  • 추가 유출 정보 (2차 조사):

    • 고객센터 문의자 3,185건(주민등록번호 314건 포함)

    • 온라인 입사지원자 2,022건(주민등록번호 990건 포함)

    • B2B 제안서 작성자, 잡페어 방문자 등 8,000건 이상

특히 주민등록번호 등 고유식별정보가 일부 포함된 것으로 확인되며, 사안의 중대성이 높아졌습니다.

 

2. 넷마블 개인정보 유출 피해 확인 방법

2-1. 공식 공지 및 개별 통지 확인

피해 여부를 확인하려면 다음 경로를 참고하세요.

피해 고객에게는 이메일 및 문자로 개별 통지를 진행하고 있습니다. 단, 문자 피싱이 증가하고 있으므로 공식 발신자 여부를 반드시 확인해야 합니다.

2-2. 고객센터 문의 방법

공지나 메일을 받지 못한 경우에도, 다음 절차로 피해 여부를 직접 확인할 수 있습니다.

  • 전화 문의: 1588-5180

  • 이메일 문의: privacy-help@netmarble.com

  • 문의 전 확인사항:

    • 과거 넷마블 PC 포털 이용 기록

    • 고객센터 1:1 문의 이력

    • 입사지원 경험 여부


3. 넷마블 해킹 피해 대상자 – 어떤 게임 유저가 해당되는가?

3-1. 유출 대상 PC 게임 목록

아래 게임을 PC 포털을 통해 이용한 고객은 유출 대상에 해당될 가능성이 높습니다.

  • 게임 목록:

    • 바둑, 장기, 마구마구, 사천성, 야채부락리, 윷놀이, 캐릭챗, 당구/포켓볼

    • 모두의 마블(PC), 오목, 틀린그림찾기, 캐치마인드, 상하이, 파워알까기

    • 배틀가로세로, 파워쿵쿵따, 어썰트기어, 리치마블

3-2. 모바일 게임 유저는 안전한가?

넷마블은 “모바일 게임 및 넷마블 런처 게임은 유출 대상이 아님”을 명확히 밝혔습니다.
단, PC와 동일한 넷마블 계정을 사용 중이라면, 비밀번호 변경은 반드시 권장됩니다.


4. 즉시 해야 할 보안 조치

4-1. 넷마블 비밀번호 변경 방법

  • 로그인 후 마이페이지 접속

  • 비밀번호 변경 메뉴로 이동

  • 추천 기준:

    • 12자리 이상

    • 대문자+소문자+숫자+특수문자 조합

    • 기존 비밀번호, 생일, 전화번호 패턴은 사용 금지

4-2. 2차 인증 및 안전키 설정

  • 넷마블 ‘안전키’ 서비스 활성화

  • 로그인 및 결제 시 추가 인증 필요

  • 휴대폰 인증 기반으로 설정 가능

4-3. 동일 비밀번호 사용 계정 전면 점검

넷마블과 같은 비밀번호를 사용하는 이메일, 네이버, 쿠팡, 쇼핑몰 계정도 모두 변경해야 합니다.
이는 크리덴셜 스터핑(Credential Stuffing) 공격을 막기 위한 필수 보안 조치입니다.


5. 주민등록번호 및 민감정보 유출 시 대응법

5-1. 신용정보 모니터링

  • 올크레딧, 나이스지키미 등에서 대출·카드 발급 이력 확인

  • 정기적으로 신용 조회 이력 점검

5-2. 명의 도용 차단 서비스

  • 금융사/통신사에 명의 도용 차단 요청 가능

  • 본인 인증 강화 및 거래 제한 서비스 신청


6. 쿠팡 해킹과의 공통점 및 향후 보안 경고

6-1. 크리덴셜 스터핑 공격의 위험

넷마블과 쿠팡 해킹 사건의 공통점은, 유출된 ID/비밀번호 조합을 다른 사이트에 자동 입력해 탈취를 시도하는 방식입니다.

이미 넷마블에서 유출된 정보는 다크웹에서 거래되고 있을 가능성이 높습니다.

6-2. 향후 유사 사건 예방을 위한 팁

  • 모든 계정에 서로 다른 비밀번호 사용

  • 2차 인증 필수 설정

  • 의심스러운 링크 절대 클릭 금지

  • 신용정보 보호 서비스 가입 고려


7. 피해자들이 반드시 숙지해야 할 체크리스트

항목내용
유출 정보이름, 아이디, 생년월일, 비밀번호(암호화), 이메일, 일부 주민등록번호 등
대상자넷마블 PC 게임 이용자, 고객센터 이용자, 입사지원자, 제휴사
조치사항비밀번호 변경, 2차 인증 설정, 신용정보 점검
주의사항피싱 문자·메일 주의, 동일 비밀번호 사이트 점검
공식문의privacy-help@netmarble.com / 1588-5180


8. 맺음말: 지금 당장 계정을 점검해야 하는 이유

넷마블 해킹 사건은 과거 계정 사용 이력까지 영향을 미치고 있으며, 2차 피해 가능성은 여전히 진행 중입니다.
피해 통보를 받지 않더라도, 넷마블 계정을 사용한 이력이 있다면 지금 당장 비밀번호를 변경하고, 신용정보 이상 유무를 점검하는 것이 최선의 대응입니다.