야후 5억명 개인정보 유출… "버라이즌 인수 결렬될수도"

야후가 5억명이 넘는 이용자 개인정보가 유출됐다고 뒤늦게 밝혔다. 사상 최대 규모 해킹 사건이다. 미국 통신사 버라이즌의 야후 인수에도 영향을 미칠 전망이다.

22일(현지시간) 블룸버그통신, 월스트리트저널(WSJ) 등에 따르면 야후는 지난 2014년 5억명의 이용자 e메일 주소, 전화번호, 생년월일, 비밀번호 변경 질문 등의 개인정보가 해킹으로 인해 유출됐다고 밝혔다.

야후는 지난 7월 수백만명의 이용자 개인정보가 암거래되고 있다는 제보를 접하고 조사를 벌인 결과 이같은 사실을 알아냈다고 설명했다.

다만 신용카드나 계좌 정보 등은 유출되지 않았다고 덧붙였다.

업체 측은 이번 유출 사건의 배후에 국가의 지원이 있는 것으로 추정된다고 언급했으나 어느 국가인지는 밝히지 않았다. 포천은 "군사망이나 정보기관이 야후의 시스템을 해킹했다는 뜻으로, 유력한 국가는 중국, 러시아, 북한 등"이라고 추측했다.

야후는 이전부터 개인정보 유출설에 시달려 왔다. 지난달 초에는 한 해커가 야후 이용자 2억명의 정보를 판매하고 있다는 보도가 나오기도 했다. 다만 이 보도에 언급된 해커는 이번 유출 사건과 무관하다고 포천은 전했다.

이번 사건은 야후와 버라이즌 간 인수 협상에 큰 변수로 작용할 전망이다. 지난 7월 버라이즌은 야후의 온라인 사업과 부동산 등 핵심 사업을 48억3000만달러(약 55조2000억원)에 인수한다고 밝힌 바 있다. 버라이즌 측은 야후의 발표 이틀 전에야 해당 사건에 대해 인지했다고 밝혔다.

버라이즌 관계자는 블룸버그에 "야후가 대처 중인 것으로 알고 있으며, 사건이 미칠 영향에 대해 파악 중"이라며 "인수 협상은 계속 이어갈 것"이라고 말했다.

돌발 사안이 발생한 만큼 현지 전문가들은 양측이 인수를 놓고 재협상을 벌일 것으로 보고 있다. 미국 정부의 과태료와 집단소송으로 인한 비용이 막대할 것으로 예상되기 때문에, 버라이즌 측의 재검토가 불가피하다는 것이다.

실리콘밸리법률그룹(SVLG)의 스테판 우 변호사는 블룸버그에 "야후는 협상에서 과거 유출 사건이 없었으며, 내년 초 인수가 마무리될때까지도 일어나지 않는다고 밝혀 왔다"며 "버라이즌이 재협상을 벌이거나 심할 경우 매각이 결렬될 수 있다"고 말했다.

[e-mail] 이병훈 기자