2026년 8월 개인정보 유출 사건

(r23 Blame)

		r23
r6 Sharkfox	1	[[분류:사건 사고]]
r10 captain	2	[include(틀:사건사고)][include(틀:엔트리/논란 및 사건 사고)]
r17 Horollo	3	\|\|<-2><table width=375><table align=right><table bordercolor=#800><table bgcolor=white,black><colbgcolor=#500><colcolor=white> '''{{{+1 2026년 8월 엔트리 개인정보 유출 사건}}}''' \|\|
r17 Horollo	4	\|\|<width=25%> '''발생 시각''' \|\|2026.08.08 \|\|
r20 RealErato	5	\|\| '''발생 장소''' \|\|엔트리 2야기[* 개인정보가 유출된 외부 커뮤니티.], [[엔트리]][* 계정이 털린 위치.] \|\|
r18 captain	6	[목차]
r18 captain	7	[clearfix]
r1 Sharkfox (새 문서)	8	== 개요 ==
r1 Sharkfox (새 문서)	9	2026년 8월 8일 오후 8시경 발생한 해킹 사건.
r2 Horollo	10
r2 Horollo	11	== 전개 ==
r3 Horollo	12	=== 시작 ===
r23 Horollo	13	8월 8일 저녁 8시 40분경 일부 유저들이 본인의 계정이 해킹당했다는 글을 올렸다. 그들의 공통적 증언은 '''엔트리 2야기[* 엔트리 이야기의 대체용 사이트이자 커뮤니티. 엔트리 이야기와는 다른 사이트이다.]를 이용하고 있었는데 해킹이 발생했다는 것이다.'''
r13 2406:5900:1058:d847:42df:844c:c0af:ff9f	14
r3 Horollo	15	=== 원인 ===
r15 Horollo	16	피해 유저들이 늘어나자 몇몇 유저들은 원인을 찾으려고 시도했다. 초기 가설 중 하나가 이메일을 통한 해킹이었다는 것. 엔트리 2야기에는 선택적 이메일 인증 시스템이 있는데 이 때 입력된 이메일이 유출된 것 아니냐는 주장이었다. 다른 결의 가설으로 엔트리 2야기가 아닌 다른 확장 프로그램이 원인이라는 가설도 있었다.
	17
	18	그러나 떡밥이 계속해서 굴러가자 엔트리 2야기 운영진 중 1명이 본인의 과실임을 인정하였다. 본인의 말로는 사이트 코드에 서버 내 정보가 저장되어 있었다고 한다.[* 해당 사이트는 인공지능 Claude를 이용해 만들어졌는데 이로 인한 한계라는 지적도 있다. 원래대로라면 개인정보는 암호화되어 저장되는 등 다른 유저들이 쉽게 접근할 수 없게 저장되어야 하는데, 바이브 코딩으로 인해 이것이 잘 구현되지 못했고 그런 결과물을 검토하지 않고 배포했기 때문에 이런 일이 일어났다는 것.] 그리고 어떤 이가 코드에 접근해 비밀번호와 아이디를 알아냈고, 이 과정에서 우연히 엔트리 계정과 엔트리 2야기 계정의 비밀번호가 같은 유저들이 피해를 본 것으로 보인다.
r13 2406:5900:1058:d847:42df:844c:c0af:ff9f	19
r3 Horollo	20	=== 현재 ===
r22 RealErato	21	그러다가 해킹을 당한 계정들의 닉네임과 프로필이 바뀌더니 갑자기 본인들의 비밀번호를 올리기 시작한다. 그냥 물타기처럼 보일 수도 있었으나 이것이 '''진짜 해당 계정의 비밀번호였던 건지''' 유저들이 이를 통해 계정 복구에 성공해냈다. 다만 작품과 팔로워 및 [[닉네임]][* 누군가 [[닉네임]]을 가져간 것으로 보인다.] 등은 복구되지 않은 상태이다.
r13 2406:5900:1058:d847:42df:844c:c0af:ff9f	22
r23 Horollo	23	== 피해 ==
	24	구체적으로 피해 유저들의 계정에서는 모든 작품이 삭제되며 팔로워, 팔로잉이 초기화되었다.[* 회원탈퇴 처리로 인한 결과로 보인다.]
	25
	26	피해는 아니지만 프로필 사진이 특이한 무늬 형태로 바뀌었는데, 이 사건 전후에도 이러한 무늬의 부계정으로 추정되는 엔트리 계정이 발견된 적이 있다. 대표적으로 8월 10일 좋아요 테러 당시에도 이와 비슷한 형태의 프로필이 발견되었는데 관련성은 아직 확실하지 않다.
	27
	28	== 반응 및 대응 ==
r16 Horollo	29	엔트리 2야기 운영진 측은 떡밥이 돌기 시작한 지 얼마 지나지 않아 사이트를 아예 닫아버렸다. 사이트에는 saddas라는 문구만이 적혀있다. ~~[[https://en.wiktionary.org/wiki/sad_ass\|sadass]]가 아니다~~
r16 Horollo	30
r3 Horollo	31	이번 사건의 경우 해킹이라고 부르기도 애매하다는 의견들이 있다. 애초에 사이트 코드에 비밀번호와 아이디가 홍보하듯이 걸려져 있는데 이를 통해 계정이 털린 건 해킹으로 보기는 어렵다는 의견이다.
r21 RealErato	32	그리고 익명의 유저가 만든 신뢰할 수 없는 사이트에 자기 [[엔트리]] 계정 비밀번호, [[아이디]]를 사용해 로그인 하는게 맞냐며 유저에게도 과실이 있다는 의견도 나오는 중이다.
r20 RealErato	33
r23 Horollo	34	이것과 관련한 공식적인 운영자 입장은 나오지 않은 상태이다.[* 다만 이번 사건의 경우 엔트리 2야기 사이트 운영자가 해킹하려고 작정하고 링크를 뿌린 것도 아니며, 크게 관련없는 다른 외부 사이트에서 일어난 것이므로 조치를 취하지 않을 가능성도 있다. 추가로 [[2025년 11월 엔트리 개인정보 유출 사건]] 당시처럼 엔트리를 위조하는 등으로 유저를 혼란시키지도 않았다.]
r20 RealErato	35	== 여담 ==
r3 Horollo	36	* 이 이전에도 싸움이나 작품 도배[* 부계정으로 보이는 계정들이 매크로를 통해 같은 작품을 복제했다.] 등 여러가지 사건들이 연달아 터졌는데, 유저들은 '이번 한 주는 진짜 레전드였다'라는 반응을 보이고 있다.

별도로 명시하지 않은 경우, 내용은 CC0에 따라 사용할 수 있습니다.