하이타이 마사지 예약 앱 개인정보 유출
내 유출 점검에 추가공개 · 163,743명
유출된 정보3
교체 어려움
- 휴대전화 번호
- 기타 프로필 정보
교체 불가
- 주문·구매 내역
- 주문·구매 내역예약 내역(제휴점명, 이용금액, 예약상태)과 결제 연동 데이터(주문일시, 거래ID, 취소키); 카드번호는 마스킹돼 유출되지 않음
- 기타 프로필 정보닉네임
할 일1 · 모두 하면 약 5분
사고 이후11건
발견까지 기록 3건
최근으로- 공격 나흘 뒤 17시경 유출 사실 발견
- 침입 시작
- 앱튜브, 유출을 악용해 제휴점 직원을 사칭하고 사진·영상이 있다며 금전을 요구하는 사례 발생 안내
- 회사
- 하이타이
- 발생 기간
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 163,743명 · 고유 휴대전화번호 기준; 회사 공지
사실관계 변화
- 회사 공지: 2026년 9월 3일 공격자가 구버전 앱 지원용 API의 보안 취약점을 악용해 163,743명의 예약 정보를 조회했습니다. 앱튜브는 9월 7일 이를 발견하고 개인정보보호위원회와 한국인터넷진흥원에 신고했으며 경찰에 수사를 의뢰했습니다. 10월 23일에는 할인쿠폰 보상을 안내했습니다.
출처
- 앱튜브 회사 공지, 번호 1 (새 창)2026년 11월 3일 확인
- 앱튜브 회사 공지, 번호 2 (새 창)2026년 11월 3일 확인
- 앱튜브 회사 공지, 번호 3 (새 창)2026년 11월 3일 확인
- 앱튜브 회사 공지, 번호 4 (새 창)2026년 11월 3일 확인