[플레이티켓] 외부 해킹 공격에 따른 개인정보 유출 의심 정황_2025년 12월

공연 예매 플랫폼 **플레이티켓**은 2025년 12월 15일 한국인터넷진흥원(KISA)으로부터 외부 해킹 공격 정황을 통보받았으며, 일부 회원 개인정보 유출 가능성을 공지하고 비밀번호 변경을 권고했다.

□  개요 

   플레이티켓은 2025년 12월 15일, KISA로부터 자사 웹사이트에 대한 외부 해킹 공격 정황을 통지받았다고 밝혔다. 회사는 즉시 관련 IP 차단 및 보안 조치를 시행하고, 보안 전문기관과 함께 정밀 조사를 진행 중이다. 현재까지 확인된 바로는 일부 회원 정보가 유출되었을 가능성이 있으며, 정확한 유출 시점과 범위는 조사 중이다.

 

□  사고내용 요약  

    1. 회사명 : 플레이티켓(Playticket)
    2. 사고유형 : 외부 해킹 공격에 따른 개인정보 유출 의심 정황

    3. 유출규모 :  미확정 (정밀 조사 중)
    4. 유출항목 : 아이디, 이름, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호
          ※ 주민등록번호 및 신용카드 번호 등 금융정보는 저장하지 않거나 암호화되어 있어 유출 대상에 포함되지 않는다고 회사는 설명함.
    5. 특이사항
        - 비밀번호는 암호화 저장 상태이나, 2차 피해 예방 차원에서 전 회원 대상 비밀번호 변경 권고

□  해킹대응 타임라인  

    - 2025년 12월 15일
        .  KISA로부터 외부 해킹 공격 정황 통보
        .  해외 IP 접속 차단 및 긴급 보안 조치 시행
        .  홈페이지 긴급 공지 게시
        .  전 회원 비밀번호 변경 권고

□  개인정보 유출 관련 안내 공지   

□  대응내역  

    -  서버 캐시 설정 오류 지점 확인 및 즉시 복구
    -  노출된 정보가 더 이상 표시되지 않도록 조치
    -  관련 고객 36명 및 노출 수신자 101명에게 개별 안내
    -  개인정보보호위원회에 자진 신고 및 조사 협조 중

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       - 웹·DB 접근 로그 정밀 분석을 통한 침해 경로 식별
       - 관리자·DB 계정 접근통제 정책 재점검
       - WAF·IDS/IPS 탐지 룰 고도화 및 이상 트래픽 모니터링 강화
       - 회원 계정 보호를 위한 추가 인증 수단 도입 검토

    2. 관리적 조치
       - 개인정보 처리 시스템 전반 보안 점검
       - 침해사고 인지·보고·공지 프로세스 재정비
       - 정기적인 침해사고 대응 모의훈련 및 외부 보안 점검 강화

□  관련기사(출처)  

• "비번 변경해야"…공연 예매 사이트 '플레이티켓' 해킹 정황 - JTBC
• 플레이티켓, 개인정보유출 의심 긴급공지...KISA서 해킹 정황 연락 - M이코노미뉴스

 

감사합니다.