#멜로밍#버츄얼#스트리머#치지직
채팅 로그에 대한 추가 내용 첨부합니다.
대표님과 개발자님 25년도에 채팅 치실때 스트리머가 미성년자였다는걸 인지 하셨나요?
https://t.co/QtLz6Q7qRP
대표 업무 2선 / 개발자 퇴사인데
유출사태 터지고 수습 또한 업무 2선이 아닌 대표님이 직접 하시겠죠?
스트리머 개인정보 유출이 논란입니다.
1. 일반적인 개인정보 유출과 다르게 소위 말하는 '빨간약'이 중요한 버튜버들에게 채널명과 개인정보가 동시에 유출되는 사고는 치명적일 수밖에 없습니다. 개인정보위원회는 이 부분에 대해서 이해하지 못할 확률이 커서, 일반적인 개인정보 유출보다 실질은 더 심각한 문제라는 것을 이해시키는 게 중요합니다.
현재 하는 것
언론사 사이버렉카 제보는 이미 정리 다 해서 보낼분들 정리중입니다.
개인정보 유출 관련 집단 소송에 대해서도 같이 진행 해주실 유튜브에서 활동하는 법률 전문가분들을 먼저 찾아서 협력을 부탁드릴 예정이고, 저도 가입자기에 여의치 않다면 사비를 들여서라도 진행 하겠습니다.
#멜로밍#버츄얼#스트리머#치지직
채팅 로그에 대한 추가 내용 첨부합니다.
대표님과 개발자님 25년도에 채팅 치실때 스트리머가 미성년자였다는걸 인지 하셨나요?
https://t.co/QtLz6Q7qRP
대표 업무 2선 / 개발자 퇴사인데
유출사태 터지고 수습 또한 업무 2선이 아닌 대표님이 직접 하시겠죠?
안녕하세요, 송스튜디오입니다.
오늘 송스튜디오의 치지직 연동 권한에 스트림키 관련 권한이 포함되어 있다는 우려를 확인했습니다.
확인 결과, 치지직 애플리케이션을 처음 구성하는 과정에서 실제 서비스에 필요한 범위보다 넓은 권한이 설정되어 있었습니다. 최소 권한 원칙을 세심하게 지키지 못해 이용자분들께 걱정을 끼쳐드린 점 사과드립니다.
다만 권한 요청 여부와 별개로, 송스튜디오는 스트림키 조회 API를 호출한 사실이 없으며 이용자의 스트림키를 조회·수집·저장하거나 외부에 제공한 사실도 없습니다. 송스튜디오에는 스트림키 조회 API를 호출하는 로직 자체가 구현되어 있지 않으며, 실제 호출 내역이 없다는 점은 치지직 개발자센터에서 제공하는 API 호출 통계를 통해서도 확인했습니다.
사실을 인지한 즉시, 스트림키를 비롯한 불필요한 권한을 모두 제거하고, 현재 송스튜디오 기능 제공에 필요한 최소한의 권한만 요청하도록 변경을 완료했습니다.
이번 일을 계기로 외부 서비스 연동 권한을 전반적으로 재점검하겠습니다. 앞으로 새로운 권한이 필요한 경우 그 용도와 필요성을 명확하게 안내하겠습니다.
걱정을 끼쳐드려 다시 한번 죄송합니다.
송스튜디오 드림
<멜로밍 개인정보 유출에 따른 안내 및 사과 말씀>
멜로밍을 이용해주신 고객님께 진심으로 사과드립니다.
현재 당사 서비스에 개인정보 유출이 발생하여 이에 대해 공지드립니다. 현재 유출 경위 및 상세 현황에 대해 파악 중이며, 현재까지 파악된 내용에 대해 안내드립니다.
1. 유출이 된 개인정보의 항목
- 전체 이용자 : 이메일, 닉네임, 내부 사용자 ID
- 일부 이용자 : 실명, 생년월일, 외국인여부, 전화번호, 통신사, 스트리밍 플랫폼 계정 정보
2. 유출등이 된 시점과 그 경위
- 2026년 7월 27일 22:42 : 유출 시작 추정
- 2026년 7월 27일 23:02 : 전체 회원정보 GitHub 사이트에 노출
- 2026년 7월 27일 23:08 : 본인인증 회원정보 GitHub 사이트에 노출
- 2026년 7월 27일 23:25 : 유출사실 최초 인지
- 2026년 7월 27일 23:32 : KISA, 한국인터넷진흥원에 GitHub 사이트 접근 차단 지원 요청
- 2026년 7월 27일 23:38 : GitHub에 게시 차단 요청
- 2026년 7월 27일 23:39 : 유출경로 파악 완료 및 서비스 긴급 중단
- 2026년 7월 27일 23:52 : 유출범위 파악 완료
- 2026년 7월 28일 00:06 : KISA 유출신고 접수 완료
유출 경위 : 해킹을 통한 내부 API 키 유출 및 이를 통한 정보 취득
* 위 내용은 현재까지 파악한 범위이며 추후 확인 현황에 따라 조정될 수 있습니다.
3. 유출 피해 최소화 방안
안전을 위해 보이스피싱, 명의도용 등의 피해가 의심되는 경우 수사기관에 반드시 신고하시기 바랍니다.
4. 개인정보 침해사고 발생에 따른 추가 피해를 막기 위해 지속적인 모니터링과 유출 원인 파악 및 수정 작업을 진행 중에 있습니다. 해당 수정/보완 작업이 완료되기 전까지 전체 서비스 점검이 이어질 예정입니다.
5. 개인정보 유출에 대한 피해가 발생하였을 경우 아래 고객센터로 연락해주시기 바랍니다.
- 개인정보 유출 피해 접수 고객센터 : 070-4581-7104
@meloming_com@meloming_com2 해당 사이트에 가입된 분들은 전화번호 변경 하시길 권장드리며, 멜로밍 측의 조속한 피해 보상과 해결 방안을 올려주시길 바랍니다.
현재 내용을 정리하여 한국인터넷진흥원에 금일 연락할 예정이며, 필요시 개인정보 유출에 따른 집단 소송도 진행 할 예정입니다.
그럴듯한 사과문.
하지만 결국 이용자들을 기망하는 사과문.
제가 왜 그렇게 판단했냐고요?
이 게시글이 되게 묘한게 뭔지 아시나요...?
멜로밍을 운영하는 디와이랩스는 개인 사업자로, 지금 내려간 사이트에 적힌 Team 항목에는 현재 경질된 개발자님(초X님), 해당 글 작성해주신 대표님(도X님) 두 분만 적혀있는 2인 체제의 사업장입니다.
여기서 한 명은 잘리고, 한 명은 2선으로 물러나면...
누가 회사를 경영하는걸까요...?
(참고: https://t.co/DoTBImAFhB)
이게 더 확실해보이는게 국민연금 가입 사업장 정보에서 멜로밍의 회사인 디와이랩스의 정보가 보이지 않는데, 개인 사업자가 이런 경우는 국민연금 가입한 직원 수가 10명도 안되는 경우예요.
(참고: https://t.co/KSty8LZUv3)
만약 직원이 있다고 해도 실질적인 회사의 운영은 위에서 말한 두 분이서 하신 것일텐데 한 분은 이제 회사와 계약을 해지했다고 하셨고, 나머지 한 분은 2선으로 물러난다고 써두셨네요.
사실상 운영이 크게 달라진 점은 없다고 볼 수 있을 것 같습니다.
사실 이런 평소 행실에서 문제가 터지면 해명하기도 힘들고 소규모 사업장이니만큼 서비스 종료가 아닌 이상 크게 변화를 보여주기 힘들다는 사실도 잘 알고있지만
그럼에도 2선으로 물러난다, 업무상 반드시 필요한 최소 인원에게만 부여한다 등 사실상 효력은 없지만 그럴듯하기만 한 말을 늘어놓는 것 때문에 오히려 실망스럽기 그지없습니다.
평소 흠모하던 서비스이니만큼 이런 일이 더욱 안타깝고 마음이 아픕니다.
멜로밍 측에서도 이 이상의 무언가 하기엔 서비스의 존속이 위험할 수 있다고 생각하기에 더더욱 그렇습니다.
하지만 그렇기에 건전한 인터넷 방송 문화를 위해서 이런 사건이 제대로 문제가 되어야 한다고 봅니다.
현 사태에 대한 이용자분들의 많은 RT와 관심 부탁드립니다.
@meloming_com@meloming_com2#멜로밍
멜로밍 대표·개발자 추측 계정의 부적절한 채팅 및 개인정보 관리에 대한 공식 해명 부탁드립니다.
멜로밍은 버튜버를 대상으로 선물 중계, 커미션 중계등 올인원 서비스를 운영하며, 서비스 과정에서 버튜버의 연락처, 개인 주거지 주소, 배송 내역 등 매우
[@vooi_io] 이거 해야 됨?
1. 뭐하는 프로젝트임?
VOOI V2
원터치 거래 가스 비용 없음. 다양한 선물 현물이 상장 되어 있는 CEX급 UX를 가진 DEX 거래소!
2. 보상
출시: 7월 1일
보상: 총 공급량의 1.25% 상위 500명 배분
TGE때 50% 잠금 해제 즉시 지급
pre TGE , 클리프(베스팅 미루는거) 없음, 베스팅 6개월
3. 왜 해야 됨?
현재 참여자 단 720명
타 프로젝트 참여자 1만~2만명 사이
극초기 프로젝트라 선점 후 참여해두기 좋음
급하게 하루종일 달릴 필요 없이 적당한 인게이징과 상호작용으로 ok
4. 어떻게 함?
https://t.co/EBWAzLkus0
가입하기 -> @cookiedotfun@vooi_io 태그 후 글 작성
글 예시 : VOOI를 선택하게 된 이유는 무엇인가요?
가스 없는 거래?
CEX 같은 느낌?
선물과 현물에 클릭 한 번으로 접속?
AI가 힘든 일도 대신해 주는 거?
5. 언제 돈 주는데?
4개월간 파밍 가능하고 그 뒤에 tge 할 거 같음
초반에 인게이징 좋은 글 하나 vooi 한국 커뮤니티
(https://t.co/KRKJ6iWvqF)에 작성 후 상호작용 위주로 돌리면 든든하게 챙겨 갈 수 있음.
6. 결론
극초기에 보상 좋고 쿠키닷펀 쉴링에 편하게 상호작용 위주로 돌려도 되는데 안 할 이유 없제?
드가자