[단독] 이토마토 해킹으로 회원 개인정보 유출, 뉴스토마토·토마토TV 로그인 취약점 악용

온라인 증권·투자정보 서비스를 제공하는 이토마토가 외부 해커의 공격으로 회원 개인정보가 유출되는 사고를 당한 것으로 확인됐다. 특히 이번 사고는 이토마토 홈페이지가 아닌 계열사인 뉴스토마토와 토마토TV 홈페이지의 로그인 화면에 존재하는 보안 취약점을 통해 발생한 것으로 밝혀져 계열사 간 회원정보 연계 시스템의 보안 관리 문제가 주목된다. 이토마토의 11월 6일 자 ‘개인정보 유출 사실 통지 및 사과문’에 따르면, 이토마토는 지난 11월 3일 외부 해커가 홈페이지 보안 취약점을 악용해 개인정보 저장 데이터베이스(DB)에 접근하고 회원정보를 유출한 사실을 확인했다.