삼프로TV 개인정보 유출 46만건, 내가 해당되는지와 지금 할 일

삼프로TV 개인정보 유출 보도를 보고 내 계좌번호가 포함됐는지부터 확인하고 싶을 겁니다. 앱 회원이면 이름과 휴대전화번호는 샜고, 앱에 계좌를 등록해 뒀다면 은행명과 계좌번호, 예금주명까지 샜습니다.

운영사 공지를 옮긴 2026년 8월 9일자 보도 여덟 곳을 항목별 건수까지 대조했습니다. 무엇이 샜고 누가 해당되며 어떤 연락을 조심해야 하는지까지 다룹니다.

이브로드캐스팅이 46만여 건 유출을 공지했습니다

삼프로TV를 운영하는 이브로드캐스팅이 2026년 8월 9일 앱 회원 개인정보 약 46만여 건이 유출됐다고 공지했습니다. 회사는 외부 행위자가 애플리케이션에 불법적으로 접근해 다른 이용자의 개인정보에 악의적으로 무단 접근한 사실을 확인했다고 밝혔습니다.

무단 접근이 확인된 시점은 2026년 8월 초입니다. 삼프로TV 개인정보 유출은 유튜브 채널이 아니라 앱 서비스에서 일어났고, 운영사가 접속 경로와 IP를 차단한 뒤에 공지가 나왔습니다. 공지가 홈페이지에 올라온 날은 8월 9일, 통신사와 일간지 보도가 이어진 것도 같은 날 저녁입니다.

회사가 밝힌 조치는 다섯 가지입니다. 악의적 행위자의 접속 경로와 IP 차단, 추가 보안 설정, 외부 보안업체 진단, 개인정보보호위원회와 한국인터

넷진흥원 신고, 연락처를 보유한 회원에 대한 개별 통지. 뉴시스 보도에는 시스템 보안을 점검하고 개인정보 관리체계를 더욱 강화하겠다는 회사 문장도 함께 실렸습니다.

46만여 건이라는 숫자는 회사가 현재까지 파악한 추산치입니다. 데일리안도 확정치가 아니라 추산으로 적었습니다. 조사가 진행 중이라 최종 수치는 달라질 여지가 있습니다.

유튜브만 봤다면 이번 건과 무관합니다

유출 대상은 삼프로TV 애플리케이션 회원입니다. 유튜브 채널 구독자의 개인정보는 이번 건과 무관하다고 회사가 명시했습니다. 앱을 설치해 가입한 적이 없고 유튜브로만 방송을 봤다면 유출된 명단에 이름이 올라 있지 않습니다. 두 서비스는 회원 체계가 다릅니다.

제목에 붙은 304만은 채널 구독자 수입니다. 한국경제와 주간경향은 구독자 304만 명이라는 설명과 46만여 건이라는 유출 규모를 나란히 적었는데, 앞의 숫자는 채널 규모이지 피해 규모가 아닙니다. 두 숫자를 붙여 읽으면 피해 범위를 실제보다 넓게 잡게 됩니다.

개별 통지는 연락처를 보유한 회원에게 갔습니다. 문자나 메일을 받지 못했더라도 앱에 가입한 기억이 있다면 그냥 넘기지 않는 편이 낫습니다. 회사가 들고 있는 연락처가 옛 번호일 수도 있고, 통지가 전부 도달했는지는 확인된 바 없습니다. 통지 여부보다 가입 이력이 기준입니다.

확인이 어려우면 가입에 썼을 법한 메일함에서 삼프로TV 발신 메일을 검색해 보는 방법이 있습니다. 개별 통지를 메일로도 보냈다면 그 메일이 남아 있을 것이고, 예전 가입 확인 메일만 나와도 회원 이력은 확인됩니다.

계좌정보는 2,972건에만 붙었습니다

유출 항목은 회원마다 다릅니다. 대부분은 이름과 휴대전화번호, 이메일, 기기정보, 서비스 이용기록이고, 계좌정보는 2,972건, 신용카드 정보는 317건, 주소는 2건입니다. 46만 명의 계좌가 통째로 빠져나간 사고가 아닙니다.

회사가 밝힌 유출 항목은 열한 가지입니다. 데일리안이 옮긴 공지 문장에는 이름, 프로필, 휴대전화번호, 이메일, 주소, 계좌정보(은행명·계좌번호·예금주명), 서비스 이용 시 생성기록, 기기정보, 카드명, 마스킹된 카드번호, 서비스 이용기록이 적혔습니다. 계좌정보는 은행명과 계좌번호, 예금주명이 한 묶음이고 카드번호는 마스킹된 상태입니다.

주민등록번호는 유출 목록에 없습니다. 회사는 고유식별정보와 민감정보를 수집하지 않아 유출되지 않았다고 밝혔습니다. 그래도 안심할 항목은 아닙니다. 이름과 휴대전화번호, 이메일이 한 사람 단위로 묶여 나갔다는 사실 자체가 사칭의 재료가 됩니다.

46만이 사람 수인지 기록 수인지는 회사 설명에서 갈리지 않습니다. 보도는 46만여 건과 46만 명을 섞어 썼지만, 어느 쪽이든 계좌정보가 붙은 건수가 2,972건이라는 사실은 달라지지 않습니다.

돈보다 사칭 전화가 먼저 옵니다

계좌번호와 예금주명, 은행명이 함께 새어도 그 조합만으로 돈이 빠져나가지는 않습니다. 이체에는 별도 인증이 붙습니다. 실제 위험은 사칭입니다. 상대가 내 은행과 계좌번호를 먼저 말하면 그다음 요구가 훨씬 그럴듯하게 들립니다.

2차 피해로 지목된 것은 보이스피싱과 스미싱, 그리고 삼프로TV를 사칭한 주식 리딩방 가입 권유입니다. 프리진은 유출된 연락처와 금융 정보를 엮은 이런 수법을 보안업계가 경고했다고 전했습니다. 사칭 연락이 늘어날 시점은 유출 사실이 알려진 직후입니다.

회사는 스스로 기준선을 하나 그었습니다. 머니투데이가 옮긴 공지에 따르면 이브로드캐스팅은 뉴스 채널을 비롯한 어떤 채널로도 개별 상담이나 특정 종목에 대한 권유를 하지 않는다고 밝혔습니다. 이 문장 하나로 판별 기준이 생깁니다.

투자 권유 사칭에 이 명단이 유독 쓸모 있는 이유가 있습니다. 경제 방송을 챙겨 보는 사람이라는 사실과 연락처, 거기에 은행명과 계좌번호까지 한 줄로 붙어 있기 때문입니다. 상대가 그 세 가지를 먼저 꺼내면 낯선 번호로 걸려 온 전화도 아는 곳처럼 들립니다.

종목 추천 연락은 그 자체로 사칭입니다

삼프로TV 이름으로 종목 추천이나 리딩방 초대가 오면 그 연락 자체가 사칭입니다. 회사가 어떤 채널로도 종목을 권유하지 않는다고 공지했기 때문입니다. 출처가 불분명한 전화와 문자, 메일은 링크와 첨부파일을 열지 말고 삭제하거나 신고하라는 것이 회사 안내입니다.

유출 항목별로 지금 할 수 있는 대응이 갈립니다. 이름과 연락처만 샌 회원과 계좌정보까지 샌 회원이 할 일이 다르기 때문입니다. 순서대로 읽을 필요는 없고 자기에게 해당하는 줄만 보면 됩니다.

• 삼프로TV 이름으로 온 전화·문자: 링크와 첨부파일 열지 말고 삭제 또는 신고
• 종목 추천이나 리딩방 초대: 내용과 무관하게 사칭
• 앱에 계좌를 등록해 둔 경우: 은행 앱 이체·출금 알림 켜기
• 앱 비밀번호를 다른 서비스에도 쓴 경우: 그쪽 비밀번호부터 변경

목록에서 마지막 줄이 가장 자주 빠집니다. 비밀번호는 이번 유출 항목에 들어 있지 않지만, 이름과 메일 주소가 한 묶음으로 도는 상황에서는 같은 비밀번호를 쓴 다른 계정이 먼저 뚫립니다. 계좌 알림은 돈이 빠져나가는 것을 막지는 못해도 알아채는 시점을 앞당깁니다.

계좌를 바꾸거나 카드를 재발급받는 일은 지금 단계에서 필요하지 않습니다. 카드번호는 마스킹된 상태로 나갔고, 계좌번호만으로는 이체가 되지 않습니다. 다만 삼프로TV 개인정보 유출을 빌미로 계좌 확인이나 보상 신청을 요구하는 연락이 오면 그때가 사칭입니다.

침해 경로와 구제안은 아직 공백입니다

판단을 바꿀 수 있는 항목이 아직 비어 있습니다. 공지는 침해 경로를 불법적으로 접근했다고만 적었고, 인지 시점과 공지 사이의 간격도 밝히지 않았습니다.

구제 방안은 이달 안에 나옵니다. 회사는 피해 구제와 고객 지원 방안을 늦어도 8월 31일까지 별도 공지로 안내하겠다고 밝혔고, 조사 결과와 행정 처분 여부는 그 뒤에야 드러납니다.

삼프로TV 공지 확인하기

앱 회원이었다면 오늘 할 일은 하나입니다. 가입에 썼던 메일함과 문자함에서 개별 통지가 왔는지 찾아보고, 통지가 없더라도 앱에 계좌를 등록한 적이 있는지부터 되짚어 보세요.

출처: 삼프로TV 공지 · 한국경제 · 경향신문 · 뉴시스 · 노컷뉴스 · 데일리안 · 주간경향 · 머니투데이 · 프리진