메이플스토리 유니버스 서버 침해로 이용자 정보 유출
11월 12일 넥슨의 블록체인 게임 메이플스토리 유니버스 오프체인 서버 인프라에 외부 무단 접근이 발생했다. 이용자 지갑 주소·닉네임·접속 IP·위치·이메일 앞 12자리·거래 내역·세션 키와 개발자 애플리케이션 328개의 API 키 등이 노출됐다. 운영진은 전체 서비스를 긴급 점검으로 전환했으며, 가상자산 탈취는 확인되지 않았다.
핵심 정보
- 피해 기관
- 넥슨
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 2026-11-12
- 피해 규모
- 이용자 정보 및 개발자 애플리케이션 328개의 API 키 노출
- 원인·수법
- 오프체인 서버 인프라에 대한 외부 무단 접근
- 지역
- 국내
털렸다면 이렇게 하세요
유출 항목이메일이용·구매 내역
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
- 피해가 생겼다면 신고하세요. 개인정보 침해는 118(국번 없이), 금전 피해는 경찰에, 손해배상은 분쟁조정을 신청할 수 있습니다.개인정보침해 신고센터 ↗경찰청 사이버범죄 신고 ↗개인정보 분쟁조정위원회 ↗
경과
- 오프체인 서버 인프라에 무단 접근이 발생해 서비스가 일시 중단됐다.
- 이용자 정보와 개발자 애플리케이션 328개의 API 키 노출이 공개됐으며 가상자산 탈취는 확인되지 않았다.
관련 보도 4건
넥슨의 다른 사건
넥슨 1,320만 명 정보 유출 이후 14년간 보안 강화
1,320만피해: 1,320만 명 정보 유출
넥슨에서 1,320만 명의 정보가 유출됐다. 넥슨은 이후 14년간 보안 체질을 다졌다.
딜사이트 기사 보기 ↗넥슨 블루 아카이브 CDN 설정 변조로 콘텐츠 비정상 노출
피해: 일부 콘텐츠 비정상 노출
외부 공격자가 넥슨 블루 아카이브의 CDN 환경설정에 접근해 설정을 임의로 변경하면서 일부 콘텐츠가 비정상적으로 노출됐다. 넥슨은 긴급점검을 진행하고 공격자의 접근을 차단했다. 이용자 계정과 게임 데이터, 결제정보에는 영향이 없었다고 밝혔다.
관련 보도 6건 · 마지막 보도 →넥슨 데이터 유출 의혹으로 다이나미스 원 압수수색
한국 경찰이 넥슨 데이터 유출 의혹과 관련해 게임 개발사 다이나미스 원을 압수수색했다. 유출 여부와 데이터 규모, 구체적인 유출 경위는 알 수 없다.
Game Developer 기사 보기 ↗넥슨, 구독형 디도스 공격 관련 대응 고민
넥슨이 디도스 공격과 관련한 대응을 고민하고 있다. 디도스 공격의 구독형 서비스화가 문제로 제기됐다.
바이라인네트워크 기사 보기 ↗
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.