결혼정보회사 듀오 회원 43만 명 정보 유출

2025년 1월 해커가 듀오정보 직원의 업무용 PC를 악성코드에 감염시켜 DB 서버 계정 정보를 확보했다. 이후 해커는 회원 데이터베이스 서버에 접속해 정회원 42만7464명의 개인정보를 외부로 유출했다.

유출 항목에는 이름, 연락처, 주소, 신체 정보, 종교, 혼인경력, 학력, 직장명 등 결혼중개 서비스 특성상 민감한 프로필 정보가 포함됐다.

서울경찰청 사이버수사대는 2025년 2월 듀오 개인정보 유출 사건 신고를 이송받아 수사를 진행했다. 수사는 회원 데이터베이스 접근 경로와 정보통신망법 위반 혐의 등을 중심으로 이뤄진 것으로 보도됐다.

유출 규모는 정회원 42만7464명으로 알려졌고, 연락처와 주소뿐 아니라 신장·체중·학력·종교 등 민감한 프로필 정보도 포함됐다.

개인정보보호위원회의 조사 결과 발표 후 듀오 임원 A씨가 내부 회의에서 회사가 피해자라는 취지의 발언을 한 사실이 보도되었으며, 듀오는 직원 독려를 위한 발언이었다고 해명했다.

개인정보보호위원회는 업무용 PC 악성코드 감염으로 회원 개인정보가 유출되고 관련 법규를 위반한 듀오정보에 과징금과 과태료를 부과했다.

듀오 개인정보 유출 피해자 500명 이상은 2026년 5월 초 두 차례에 걸쳐 집단 손해배상 소송을 제기했다. 소송은 회원 43만 명 규모로 알려진 개인정보 유출 사건 이후 손해배상 책임을 묻는 절차다. 개인정보분쟁조정위원회에도 2026년 5월 17일까지 약 30건의 분쟁조정 신청이 접수됐다.