하이타이 마사지 예약 앱 개인정보 유출
내 유출 점검에 추가공개 · 163,743명
유출된 정보3
교체 어려움
- 휴대전화 번호
- 기타 프로필 정보
교체 불가
- 주문·구매 내역
- 주문·구매 내역예약 내역(제휴점명, 이용금액, 예약상태)과 결제 연동 데이터(주문일시, 거래ID, 취소키); 카드번호는 마스킹돼 유출되지 않음
- 기타 프로필 정보닉네임
할 일1 · 모두 하면 약 5분
사고 이후11건
- 유출 대상 휴대전화번호마다 하이타이 5,000원 할인쿠폰 4장(총 2만 원), 회원 여부 무관, 현금 아님. 2027년 4월 23일까지 받기, 2027년 5월 31일까지 사용2027년 4월 23일까지
- 대표이사 명의 사과문
- 홈페이지·앱에 유출 통지문 게시: 163,743명, 닉네임·휴대전화번호·예약 내역·결제 연동 데이터
- 공격 나흘 뒤 17시경 유출 사실 발견
- 침입 시작
6개 더 보기
- 앱튜브, 유출을 악용해 제휴점 직원을 사칭하고 사진·영상이 있다며 금전을 요구하는 사례 발생 안내
- 정보보호 전문업체 원인분석 보고서 한국인터넷진흥원 제출, 교차 검증 중
- 경찰 수사 의뢰, 서울구로경찰서에서 서울특별시경찰청으로 이관
- 대상자에게 문자로 개별 안내
- 한국인터넷진흥원 자진 신고, 개인정보보호위원회 유출 신고
- 비정상 접근 경로와 연동 기능 차단, 시스템·API 긴급 점검
- 회사
- 하이타이
- 발생 기간
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 163,743명 · 고유 휴대전화번호 기준; 회사 공지
사실관계 변화
- 회사 공지: 2026년 9월 3일 공격자가 구버전 앱 지원용 API의 보안 취약점을 악용해 163,743명의 예약 정보를 조회했습니다. 앱튜브는 9월 7일 이를 발견하고 개인정보보호위원회와 한국인터넷진흥원에 신고했으며 경찰에 수사를 의뢰했습니다. 10월 23일에는 할인쿠폰 보상을 안내했습니다.
출처
- 앱튜브 회사 공지, 번호 1 (새 창)2026년 11월 3일 확인
- 앱튜브 회사 공지, 번호 2 (새 창)2026년 11월 3일 확인
- 앱튜브 회사 공지, 번호 3 (새 창)2026년 11월 3일 확인
- 앱튜브 회사 공지, 번호 4 (새 창)2026년 11월 3일 확인