메이플스토리 유니버스, 외부 해킹으로 일부 정보 유출…서비스 긴급 중단
운영진은 유출 기록에서 실명과 전화번호, 결제 카드 정보는 확인되지 않았으며 암호화폐 자산 도난도 없다고 밝혔다.
메이플스토리 유니버스 운영진이 2026년 11월 12일 일부 오프체인 서버 인프라에 대한 외부의 비인가 접근을 확인하고, 같은 날 오후 1시 43분(KST)부터 전체 서비스를 긴급 점검에 돌렸다. 운영진은 이날 X를 통해 비인가 접근 사실을 알렸다고 techm.kr이 보도했다.
유출된 기록은 11월 5일 오전 8시 26분(KST) 이후 생성된 데이터로, 지갑 주소와 닉네임, 프로필 이미지, 가입 및 최종 로그인 시각, 접속 국가와 도시가 포함됐다. 로그인 시각과 IP 주소, 기기 및 브라우저 정보, 세션 키도 함께 노출됐다.
이메일 주소 앞 12자리와 Discord 등 연동 소셜 계정 정보, 토큰 전송 및 마켓 거래 기록, 게임 내 아이템과 재화 변동 내역에도 접근이 이뤄졌다. 메이플스토리 유니버스 빌더 센터에 등록된 328건의 신청 정보도 유출됐으며, 여기에는 개발자 지갑 주소와 닉네임, API 키, OAuth 클라이언트 ID가 포함됐다.
운영진은 유출 기록에서 실명과 휴대전화번호, 실제 주소, KYC 정보, 결제 카드 정보는 발견되지 않았다고 밝혔다. 암호화폐 자산 도난도 확인되지 않았고 자산이 이동하거나 탈취된 정황도 없다고 설명했다. 사용자 지갑 개인키는 회사 서버에 저장되지 않으며 서비스 운영 개인키는 암호화된 상태로 보관됐다.
운영진은 공격에 쓰인 접근 경로를 차단하고 침해된 자격 증명을 폐기했으며, 유출된 서버를 교체했다. 서비스 재개 전에는 운영 개인키를 전면 교체할 계획이다. 사용자에게는 피싱 공격에 주의할 것을 당부했고, 지갑을 변경하거나 자산을 옮길 필요는 없다고 안내했다.
서비스 재개는 13일 오전 4시(KST)경으로 예상됐으나 보안 점검 결과에 따라 달라질 수 있다. 점검 기간 '카오스 더스크' 입장이 일시 제한됐고, 중단 중 차감된 일일 보스 입장 횟수는 복구됐다. 점검에 대한 보상은 별도로 지급될 예정이다.
한눈에 보기
메이플스토리 유니버스 서비스는 언제 재개되나요?
13일 오전 4시(KST)경으로 예상됐으나 보안 점검 결과에 따라 달라질 수 있다.
유출된 정보에 결제 카드 정보나 실명도 포함됐나요?
운영진은 유출 기록에서 실명, 휴대전화번호, 실제 주소, KYC 정보, 결제 카드 정보가 발견되지 않았다고 밝혔다.
지갑을 바꾸거나 자산을 옮겨야 하나요?
운영진은 지갑 변경이나 자산 이동이 필요하지 않으며, 암호화폐 자산 도난은 확인되지 않았다고 안내했다.