문서 공유 및 구독 서비스 스크리브드(Scribd)가 최근 보안 침해 사고를 겪으며 일부 사용자 데이터가 유출되었을 가능성을 인정했습니다. 2026년 10월 26일 월요일, 스크리브드(Scribd, Inc.)는 자사 시스템에 비인가 제3자가 접근했음을 확인하고, 이메일 주소, 신용카드 마지막 4자리, 카드 발급사, 만료일, 결제 내역(신용카드 세부정보 제외) 등의 정보가 노출되었을 수 있다고 밝혔습니다. 현재까지 해당 데이터가 악용되었다는 증거는 없다고 덧붙였습니다.
이번 사고는 스크리브드(Scribd)가 소유한 슬라이드쉐어(Slideshare), 에버랜드(Everand), 페이블(Fable) 등 다른 서비스 사용자에게도 영향을 미칠 수 있습니다. 스크리브드(Scribd)는 즉시 영향받은 시스템을 보호하고 비인가 접근을 차단했으며, 법 집행기관과 개인정보 보호 당국에 통보하고 외부 보안 전문업체와 협력하여 접근 통제 및 모니터링을 강화하고 있다고 설명했습니다. 그러나 사용자들은 10월 1일 블로그 공지 이후에도 순차적으로 통지 이메일을 받았다며 정보 공유가 늦었다는 불만을 제기하고 있습니다. 특히, 2013년에도 이메일과 해시된 비밀번호 유출 사고를 겪었던 전례가 있어 사용자들의 실망감은 더욱 큽니다.
연이은 보안 사고는 기업의 데이터 보안 책임에 대한 경각심을 높이고 있습니다. 특히 민감한 결제 정보를 다루는 서비스의 경우, 사용자들은 더욱 강력한 보안 조치와 투명한 정보 공개를 요구하고 있습니다. 이번 스크리브드(Scribd) 사례는 기업들이 단순히 침해 사고를 수습하는 것을 넘어, 선제적인 보안 강화와 신속하고 명확한 소통을 통해 사용자 신뢰를 회복하는 것이 얼마나 중요한지 다시 한번 일깨워주고 있습니다. 사용자들은 피싱 사기에 주의하고, 민감한 정보를 요구하는 이메일이나 문자의 링크를 클릭하지 않도록 각별히 유의해야 합니다.