소니, `해킹 파문` 설명회 통해 입장 밝혔다

▲ 해커들의 공격으로 전세계 7,700만 유저의 정보가 유출된 소니의 PSN

소니컴퓨터엔터테인먼트(이하 SCE)와 소니네트워크엔터테인먼트인터내셔날(이하 SNEI)은 자사의 온라인 네트워크 서비스 PSN과 음악/영상 전달 서비스 큐리오시티가 해커들의 공격을 받아 보름째 접속이 중단되고 있으며 전세계 최대 7,700만 명에 이르는 PSN 회원들의 개인정보가 유출된 것에 대한 설명과 향후 복구 일정 등을 공개했다.

소니는 지난 1일, PSN과 큐리오시티 서비스의 접속 차단과 개인 정보 유출 대한 설명회를 열고 이번 사건의 전황과 조사 현황, 소니 측의 개인 정보 관리 체제와 고객 대응, 서비스 재개 일정 등을 공개했다.

소니는 설명회를 통해 지난 4월 19일(미국시간), 서버에서 잘못된 동작을 확인했으며, 이후 PSN과 큐리오시티 서비스를 전면 중지하고 사내 조사를 통해 17일부터 19일에 걸쳐 여러 차례의 불법 침입이 있었음을 확인했다고 밝혔다. 이후 소니는 20일부터 IT 정보 보안 전문 업체와 공동으로 실태 파악에 착수했으며, 26일에는 사이버 테러를 통해 PSN 사용자들의 개인 정보가 유출되었을 가능성을 확인했다.

일본 현지 매체를 대상으로 열린 이번 설명회에서 소니 측이 공개한 일본 내의 PSN 사용자 수는 2011년 5월 1일 현재 742만 7038 명이며, 이번 해킹 사건으로 인해 회원들의 이름과 생년월일, 성별, 주소(전화번호 포함), 국적, 이메일 주소, PSN과 큐리오시티의 ID와 암호 등이 유출된 것으로 확인되었다. 또한, PSN과 큐리오시티를 통한 각종 콘텐츠/유료 회원 구매 내역과 요금 청구 주소 등 정보 데이터, 신용 카드 번호와 유효 기간(보안 코드 제외), 로그인 암호 질문 내용 등도 유출되었을 가능성이 있는 것으로 알려졌다.

PSN 서비스의 복구 일정에 대해서도 언급되었다. SCE의 히라이 카즈오 CEO는 현재 마비되어 있는 PS3과 PSP의 온라인 대전 등 PSN 로그인이 필요한 게임 플레이, 영상 전송 및 재생, 큐리오시티 음악 전달 서비스 `Music Unlimited powerd by Qriocity` 기능, PSN의 유료 버전인 PSN Plus 기능, 계정 관리 및 비밀 번호 변경, 친구 관리 및 채팅 기능이 단계적으로 복구될 것이며, PS 스토어 및 큐리오시티 서비스는 5월 중 전면 재개를 목표로 하고 있다고 밝혔다.

향후 보안 대책과 보상에 대해서도 언급되었다. 소니는 이번 해킹 사태 이전부터 계획되어 오던 서버 이전 계획을 앞당겨, 샌디에고에 있던 서버를 더 높은 보안 수준을 갖춘 도시의 데이터 센터로 옮겼다고 발표했다. 또한, `Chief Information Security Officer(CISO)` 를 신설하여 새롭게 밝혀진 보안 취약 부분에 대한 자동 프로세스 모니터링을 실시하고 방화벽을 업그레이드하여 무단 액세스와 의심되는 작업 등을 실시간으로 확인할 계획이다.

또한, 소니는 보안 기능에 초점을 맞춘 PS3의 시스템 소프트웨어를 업데이트하고 모든 PSN 사용자의 암호 변경(다른 인터넷 사이트에서 PSN과 같은 ID/비밀번호를 사용할 경우에도 변경 권유)을 유도하여 향후 발생할 수 있는 해킹 피해를 최소화하고, 신용카드 악용을 방지하기 위해 계정에 등록된 카드 정보를 확인할 것을 촉구할 계획이다. 또한, 소니는 이번 개인 정보 유출로 인한 신용카드 악용 등 피해 신고는 접수되어 있지 않지만, 추후 피해 사실이 확인될 경우 별도로 보상할 계획이라고 밝혔다.

이번 PSN 해킹 사태에 대한 고객 보상 내용도 발표되었다. 이번 일로 불편을 겪은 모든 이용자에게 PSN의 유료 서비스 PSN Plus 30일권이 무료로 제공되며, 기존 PSN Plus 유저는 30일간의 무료 서비스가 추가로 주어진다. 또한, 큐리오시티의 음악 전달 서비스 `Music Unlimited powerd by Qriocity` 이용자들도 30일간의 무료 서비스를 받을 수 있으나, 큐리오시티 보상의 경우 국내 유저들에게는 해당사항이 없다.

SCE의 히라이 카즈오 CEO는 "전세계 PSN 및 큐리오시티 고객들이 이번 일로 어려움을 겪었다. 우리는 이번 과정을 통해 고객들과의 가치 있는 관계에 대해 교훈을 얻었다. 이에 이번 네트워크 서비스가 닫혀있는 동안 보내주신 신뢰에 대한 감사의 뜻으로 기존 등록 고객들에게 고객 감사 프로그램을 시작하려 한다. 더 열심히 복구활동을 진행하고, 서비스에 대한 신뢰를 되찾기 위해 노력할 것이다." 라고 말했다.