크런치롤, 해킹으로 100GB 규모 고객 데이터 유출 의혹

대부분 틀리고 있다.

우리의 개인정보가 거대 기업의 울타리 안에서 완벽히 안전할 거라는 맹신 말이다.

2026년 3월의 어느 금요일 밤이었습니다. 창밖으로는 봄을 재촉하는 차가운 비가 내리고 있었죠. 방 안은 불을 끈 채 어두웠고, 푹신한 담요의 온기가 지친 몸을 감싸주었습니다. 오직 스마트폰 화면의 파란 불빛만이 제 얼굴을 비추고 있었습니다. 힘들었던 일주일을 위로받기 위해 가장 좋아하는 애니메이션의 최신 에피소드를 보려고 크런치롤(Crunchyroll) 앱을 열었습니다. 달콤한 주말의 완벽한 시작이었습니다. 그 평온함은 단 5분도 유지되지 못했습니다.

1. 믿었던 피난처의 배신

화면 상단에 불쑥 나타난 뉴스 속보 알림. '크런치롤 고객 데이터 대규모 유출 의혹'. 제목을 읽는 순간 가슴이 철렁 내려앉았습니다. 평소 같으면 남의 일이라며 그냥 넘겼을 흔한 보안 기사였습니다. 이번엔 달랐습니다. 크런치롤은 제가 수년간 매월 자동 결제를 유지하며 일상을 함께해 온 안식처였기 때문입니다.

기사 본문을 클릭하는 손끝이 미세하게 떨렸습니다. 이메일 주소. 접속 IP 기록. 가장 두려운 결제 정보까지. 무려 100GB에 달하는 막대한 데이터가 유출되었다는 충격적인 폭로였습니다. 크런치롤은 단순한 중소 사이트가 아닙니다. 소니(Sony)라는 세계적인 기업 산하의 거대한 스트리밍 공룡입니다. 그 철옹성 같던 이름이 무색해지는 뼈아픈 배신의 순간이었습니다.

2. 100GB, 숫자가 아닌 우리의 일상

100기가바이트. 이것은 단순한 데이터 용량이 아닙니다. 수백만 명에 달하는 팬들의 일상과 흔적이 통째로 넘어갔다는 뜻입니다. 당장 제 계정 설정 화면으로 들어갔습니다. 편리한 자동 결제를 위해 등록해 둔 신용카드 번호의 끝자리가 선명하게 보였습니다.

어디서부터 어떻게 대처해야 할지 막막했습니다. 카드를 지금 당장 정지시켜야 할까? 동일한 아이디를 쓰는 다른 사이트들은 안전한가? 머릿속이 하얗게 비워졌습니다.

다급히 비밀번호를 바꾸려 시도했습니다. 당황한 탓에 오타가 계속 났고, 페이지 로딩마저 평소보다 느리게 느껴졌습니다. SNS를 켜보니 저와 같은 수많은 사람들의 혼란스러운 글들이 쏟아지고 있었습니다. "내 카드 해외 결제 털리는 거 아니냐"는 누군가의 글에 심장이 더 빨리 뛰기 시작했습니다. 매달의 편리함을 위해 무심코 저장해 둔 신용카드가 제 목을 조르는 기분이었습니다.

3. 틈새를 파고든 치명적인 위협

그때 한 가지를 발견했습니다.

기사를 자세히 읽어보니, 크런치롤의 메인 서버가 직접 해킹당한 게 아니었습니다. 문제의 근원은 '외주 업체'였습니다. 데이터를 관리하고 보조하던 제3자 파트너사의 취약점이 해커들의 먹잇감이 된 것입니다.

우리는 대형 플랫폼의 이름을 믿고 소중한 정보를 넘깁니다. 그 정보는 플랫폼의 본사를 떠나 수많은 외주 업체의 서버로 쪼개져 흩어집니다. 아무리 본사의 앞문 보안이 튼튼해도, 관리가 허술한 외주 업체의 뒷문이 열려 있다면 아무 소용이 없습니다. 이 구조적 한계가 바로 이번 사태가 보여준 가장 무서운 진실입니다.

현재 크런치롤 측은 즉각 긴급 조사에 착수했다고 밝혔습니다. 조사가 끝난다고 해서 이미 어딘가로 흘러갔을지 모를 100GB의 흔적을 완벽히 주워 담을 수는 없습니다.

4. 내 정보, 내가 직접 통제하는 법

상황의 본질을 파악하고 나니 흔들리던 마음이 차분해졌습니다. 더 이상 플랫폼의 처분만 기다릴 수는 없었죠. 당장 스마트폰을 들고 세 가지 행동을 취했습니다.

첫째, 크런치롤의 비밀번호를 완전히 새로운 조합으로 바꿨습니다. 둘째, 계정에 저장되어 있던 신용카드 결제 정보를 즉시 삭제했습니다. 셋째, 해당 카드의 은행 앱을 열어 '해외 원화 결제 차단' 및 '온라인 결제 한도 축소'를 설정했습니다.

단 10분. 불안에 떨며 헤매던 시간을 끝내는 데 필요한 전부였습니다. 모든 조치를 끝내고 나니 비로소 안도감이 밀려왔습니다. 내 일상의 통제권을 다시 내 손으로 되찾았다는 확신이 들었습니다.

이번 사건을 통해 뼈저리게 얻은 교훈은 단 하나입니다. 이 세상에 100% 완벽하게 안전한 플랫폼은 존재하지 않는다는 것. 우리가 클릭 한 번의 편리함을 누리는 그 순간에도, 위험은 늘 곁에 있습니다. 이제 플랫폼에 결제 정보를 영구적으로 저장해 두는 습관을 버리세요. 조금 귀찮고 번거롭더라도, 필요할 때마다 직접 입력하는 수고로움이 가장 강력한 보안 방패입니다.

여러분은 어떠신가요? 지금 이 순간에도 '편리함'이라는 달콤한 함정에 빠져 있진 않으신가요? 수많은 스트리밍 앱과 쇼핑몰에 여러분의 신용카드 정보가 무방비로 잠들어 있을지 모릅니다. 오늘 밤, 잠들기 전에 자주 쓰는 앱들의 결제 설정 창을 꼭 한번 점검해 보세요. 당신의 소중한 일상과 자산이 누군가의 쉬운 먹잇감이 되기 전에 말입니다.