[핀업] 투자정보 플랫폼 서버 외부 해킹…회원 이메일·닉네임·성별·생년월일·전화번호·비밀번호(암호화) 무단 열람_2026년 10월

투자 커뮤니케이션 플랫폼 핀업(FINUP)의 서버가 2026년 10월 22일 외부 해킹 공격을 받았다. 이 공격으로 일부 회원의 이메일 주소·닉네임·성별·생년월일·전화번호·비밀번호가 무단 열람됐을 가능성이 있다. 전화번호와 비밀번호는 암호화된 상태로 보관돼 있었다. 회사는 다음 날인 10월 23일 대표이사 명의로 사과문을 공지하고 회원들에게 비밀번호 변경을 요청했다.

□  개요 

   ㈜핀업은 2026년 10월 23일 ‘핀업뉴스’ 게시판에 ‘개인정보 유출 사고에 대해 깊이 사과드립니다’를 공지했다. 10월 22일 핀업 서버를 노린 외부 해킹 공격으로 일부 회원의 개인정보가 무단 열람된 사실을 확인했다는 내용이다.
    핀업은 국내 투자 멘토의 채팅방, 추천 종목, 로보어드바이저 신호 등을 제공하는 투자 커뮤니케이션 플랫폼이다(앱스토어 설명 기준). 유출 가능성이 있는 항목은 이메일 주소, 닉네임, 성별, 생년월일, 전화번호, 비밀번호이며, 전화번호와 비밀번호는 암호화된 상태로 보관하고 있었다고 회사는 설명했다. 정확한 유출 대상과 범위는 조사 중이고, 실제 유출 여부와 항목은 회원마다 다를 수 있다.
    핀업은 외부 공격을 확인한 즉시 비정상적인 접근을 차단하고 비밀번호 재설정, 인증 강화 등 긴급 보안 조치를 했다. 공격 경로와 피해 범위는 확인 중이다. 회원들에게는 핀업 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 서비스의 비밀번호도 함께 바꾸라고 권고했다. 유출 인원과 관계기관 신고 여부는 공지에 나오지 않았다.

 

□  사고내용 요약  

    1. 회사명 : ㈜핀업(FINUP)
    2. 사고유형
        - 핀업 서버를 노린 외부 해킹 공격으로 회원 개인정보 무단 열람
        - 공격 경로·수법은 미공개(조사 중)
    3. 유출규모
        - 미공개(‘일부 회원’, 정확한 대상과 범위 조사 중)

    4. 유출항목(유출 가능성, 회원별 상이)
        - 이메일 주소, 닉네임, 성별, 생년월일
        - 전화번호(암호화), 비밀번호(암호화)

    5. 특이사항
        - 공격 다음 날(10월 23일) 대표이사 명의로 공지. 빠르게 공개했지만 유출 인원과 경로는 밝히지 않음
        - 비밀번호(암호화)도 유출 가능 항목에 포함됨. 암호화(해시) 방식이 약하면 오프라인 크래킹 뒤 크리덴셜 스터핑(다른 서비스 대입)에 악용될 수 있어, 회사도 다른 서비스 비밀번호 변경을 권고함
        - 투자정보 서비스 이용자 정보(이메일·생년월일·성별)가 유출돼 주식 리딩방, 투자권유 사칭 사기의 표적 명단으로 쓰일 위험이 있음
        - 같은 시기 대신증권이 ‘외부 투자자문·일임사 앱 연계서버’ 해킹을 공개했으나, 핀업과의 관련성은 확인되지 않음
        - 개인정보보호위원회·KISA 신고 여부는 공지에 없음

□  사고대응 타임라인  

    - 2026년 10월 22일(목)
        . 핀업 서버 대상 외부 해킹 공격, 일부 회원 개인정보 무단 열람 확인
        . 비정상 접근 차단, 비밀번호 재설정과 인증 강화 등 긴급 보안 조치
    - 2026년 10월 23일(금) 14:40
        . ‘개인정보 유출 사고에 대해 깊이 사과드립니다’ 공지(대표이사 장수정 명의)
    - 진행 중
        . 공격 경로와 정확한 유출 대상·범위 조사, 추가 확인 사항 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

[핀업뉴스] 개인정보 유출 사고에 대해 깊이 사과드립니다.
|핀업| 2026-10-23 14:40:20

핀업을 이용해 주시는 회원 여러분께

2026년 10월 22일 핀업 서버를 대상으로 한 외부 해킹 공격으로 일부 회원의 개인정보가 무단 열람된 사실을 확인했습니다. 이번 사고로 심려를 끼쳐드린 점 깊이 사과드립니다.

유출 가능성이 있는 개인정보 항목은 이메일 주소, 닉네임, 성별, 생년월일, 전화번호, 비밀번호입니다. 이 중 전화번호와 비밀번호는 암호화된 상태로 보관하고 있습니다.

현재 정확한 유출 대상과 범위를 조사하고 있으며, 실제 유출 여부와 항목은 회원마다 다를 수 있습니다.

핀업은 외부 공격을 확인한 즉시 비정상적인 접근을 차단하고, 비밀번호 재설정과 인증 강화 등 긴급 보안 조치를 시행했습니다. 현재 공격 경로와 피해 범위를 확인하고 있으며, 추가로 확인되는 사항은 신속히 안내드리겠습니다.

회원 여러분께서는 계정 보호를 위해 핀업 비밀번호를 변경해 주시기 바랍니다. 다른 서비스에서도 같은 비밀번호를 사용하고 계신다면 함께 변경하시기를 권장드립니다. 아울러 의심스러운 문자나 이메일, 전화에도 주의해 주시기 바랍니다.

이번 사고와 관련한 피해 및 기타 문의 사항은 핀업 고객센터(1577-6461, 평일 08:00~17:00), 홈페이지 내 1:1 고객문의 또는 이메일(helpdesk@finup.co.kr)을 통해 안내받으실 수 있습니다.

핀업은 이번 사고를 엄중히 받아들이고, 필요한 후속 조치를 책임 있게 이행하여 회원 여러분의 신뢰를 회복할 수 있도록 최선을 다하겠습니다.

다시 한번 회원 여러분께 심려를 끼쳐드린 점 깊이 사과드립니다.

㈜핀업 대표이사 장수정

 

 

□  대응내역  

    - (핀업) 비정상 접근 즉시 차단, 비밀번호 재설정과 인증 강화 등 긴급 보안 조치
    - (핀업) 공격 경로와 피해 범위 조사, 추가 안내 예정
    - (핀업) 회원 대상 비밀번호 변경(타 서비스 포함) 권고, 의심 문자·이메일·전화 주의 안내
    - (핀업) 피해 접수 창구 운영(고객센터 1577-6461, 1:1 문의, helpdesk@finup.co.kr)
     ※ 유출 인원, 공격 경로, 개인정보보호위원회·KISA 신고 여부, 개별 통지 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 비밀번호는 솔트를 적용한 강한 단방향 해시(bcrypt, scrypt, Argon2 등)로 저장하고, 기존 해시 방식 점검
        - 웹·API 서버 취약점 점검(SQL 인젝션, 인증 우회 등)과 웹 방화벽(WAF) 정책 강화
        - 회원 DB 대량 조회와 비정상 쿼리 탐지, DB 접근 통제와 접속기록 보관
        - 회원 로그인에 2단계 인증 제공, 크리덴셜 스터핑 대비 로그인 시도 제한
        - 생년월일·성별 등 꼭 필요하지 않은 항목은 수집 최소화 또는 분리 보관

    2. 관리적 조치
        - 유출 인원과 경로를 확정해 정보주체에게 개별 통지하고 관계기관에 신고
        - 회원 대상 투자 리딩방·투자권유 사칭 사기 주의 안내
        - 외부 모의해킹과 개인정보 처리시스템 정기 점검
        - 사고 원인과 재발방지 조치 결과를 후속 공지로 투명하게 공개

□  관련기사(출처)  

• 개인정보 유출 사고에 대해 깊이 사과드립니다 - 핀업
• 핀업 앱 소개 - App Store

감사합니다.