디스코드 보안 봇 '더블 카운터' 해킹 피해…이메일 100만건 등 대규모 유출

[지디넷코리아]디스코드 서버 보호 봇 서비스 '더블 카운터'가 해킹 공격을 받아 약 100만건의 이메일 주소를 포함한 대규모 사용자 정보가 유출됐다.8일 게임인더스트리비즈 등 외신에 따르면, 더블 카운터는 지난 4일 조직적인 해킹 피해를 입었다. 구형 서버에서 외부로 열려 있던 분석 프로그램의 보안 허점이 화근이었다. 해커는 이 틈을 노려 클라우드 접근 권한을 획득했고, 약 6시간 동안 시스템에 머물며 정보를 빼돌렸다.이번 침해 사고로 약 2800만개 계정의 디스코드 ID와 사용자명, 약 2700만 건의 IP 주소 및 대략적인 위치 정보가 부분적으로 복제됐다. 더블 카운터 측은 해당 데이터를 모두 유출된 것으로 간주하고 대응 중이다.데이터 유출 확인 사이트 '해브아이빈폰드'에 따르면, 이 중 약 27만 4900건의 이메일 주소와 디스코드 사용자명이 이미 외부에 공개됐다. 유료 결제 이용자의 경우 이름, 거주 국가, 우편번호 등도 유출 항목에 포함됐다.아울러 해커는 대형 디스코드 서버