이메일 발송 업체 유미르링크 불법 접속…이메일 주소 등 약 900만 건 유출 가능성

무슨 일이 있었나요?

유미루링크는 10월 19일, 주력 이메일 서비스 'Cuenote FC'의 일부 서버 시스템이 외부에서 공격을 받았다고 발표했습니다. 고객의 개인정보가 밖으로 빠져나갔습니다. 공격자는 프로그램의 약점을 이용해 고객 지원·품질 관리 담당자의 로그인 정보를 훔쳤습니다. 그 뒤 시스템에 나쁜 프로그램을 심고 데이터베이스에서 자료를 복사했습니다. 공격자는 같은 로그인 정보로 다른 시스템에도 접속을 시도했습니다. 회사는 피해 서버를 네트워크에서 분리하고, 약점을 고치는 프로그램을 만들어 적용했으며, 다른 시스템에서 담당자 로그인 정보를 지웠습니다.

주요 숫자

• 메일 주소를 포함해 모두 약 900만 건이 복사된 것으로 추정됩니다.
• 전용 ASP 요금제 중 5개 시스템에서 공격과 데이터 출력이 확인되었습니다.
• 공격은 10월 16일 새벽에 처음 발견되었습니다.
• Cuenote 시리즈는 한 달에 메일과 SMS를 약 89억 통 보냅니다.
• 2,900곳이 넘는 기업과 관공서가 이 시스템을 이용합니다.

이메일 발송 서비스란?

기업은 Cuenote 같은 서비스를 이용해 고객에게 소식지나 안내문 같은 이메일을 많이 보냅니다. 이런 서비스는 많은 메일 주소를 보관하고 있어서, 해킹 한 번으로 많은 사람이 동시에 영향을 받을 수 있습니다.

왜 중요한가요?

많은 사람과 기관이 이 서비스에 의존하고 있습니다. 개인정보가 새어 나가면 사람들은 스팸이나 사기 메일을 받을 수 있습니다. 회사는 2026년 12월 결산 기간의 실적에 미칠 영향을 아직 확인 중이라고 말했습니다.

앞으로 지켜볼 점

• 외부 전문가와 함께 진행하는 상세 조사 결과.
• 유미루링크가 나중에 새로 밝히는 사실.
• 2026년 12월 결산 기간의 회사 실적에 미치는 영향.