티스토리 뷰
저도 한때 위버스를 3년 가까이 썼습니다. 굿즈 구매부터 팬사인회 응모, 콘서트 선예매까지 전부 위버스를 거쳐야 했으니까요. 그래서 이번에 터진 위버스 개인정보 유출 사건을 보며 남 일 같지가 않았습니다. 직원이 팬 이벤트 당첨자 정보를 들여다보고, 조작 가능성까지 시사하는 대화가 외부로 퍼졌다는 건 단순한 실수가 아니라 구조적인 문제입니다.
팬덤 플랫폼의 성장, 그리고 독점 구조의 완성
위버스는 2019년 하이브의 자회사 위버스컴퍼니가 출시한 팬 커뮤니티 플랫폼입니다. 출시 초기에는 아티스트와 팬이 직접 소통하는 창구 정도였는데, 2022년 네이버의 브이라이브(V LIVE)를 흡수 통합하면서 성격이 크게 달라졌습니다. 브이라이브란 네이버가 운영하던 아이돌 전용 라이브 스트리밍 서비스로, K팝 팬들 사이에서 사실상 표준처럼 쓰이던 플랫폼이었습니다. 그게 위버스 안으로 들어오면서 팬 커뮤니티, 공식 라이브, 굿즈 판매, 팬클럽 멤버십까지 한 플랫폼에 묶이게 된 거죠.
제가 덕질을 시작한 게 딱 이 전환 시점 즈음이었습니다. 그래서 저는 브이라이브를 제대로 써본 경험이 없고, 처음부터 위버스가 "당연한 것"인 환경에서 덕질을 했습니다. 지금 생각해보면, 그게 얼마나 기이한 구조인지 당시엔 잘 몰랐습니다.
현재 위버스 가입자 수는 5천만 명을 넘고, BTS 팬덤만 해도 위버스를 사용하는 전 세계 팬이 3천만 명 이상입니다(출처: Weverse 공식). SM 소속 아이돌과 아리아나 그란데, 두아 리파 같은 해외 아티스트들까지 합류하며 글로벌 팬덤 플랫폼으로 자리 잡았습니다. 그런데 이 확장 과정에서 팬들에게는 선택지가 점점 사라졌습니다.
팬클럽 선예매, 편의인가 수익 수단인가
제가 직접 경험한 선예매 구조를 설명하자면 이렇습니다. 콘서트 일반 예매가 열리기 2~3일 전에, 위버스 팬클럽 멤버십 가입자에게만 선예매 권한이 주어집니다. 티켓팅 사이트에 들어가 위버스 계정을 연동·인증해야 하고, 이 과정을 통과해야 비로소 선예매에 참여할 수 있습니다. 제가 좋아하던 아이돌의 멤버십은 연 2만 2천 원 정도였는데, 콘서트를 보고 싶다면 사실상 가입 외에 선택지가 없었습니다. 말이 '선예매'지, 저는 이게 소속사가 구조적으로 팬에게 추가 결제를 유도하는 방식이라고 지금도 생각합니다.
- 팬 커뮤니티 소통: 위버스 앱 내 피드 및 DM
- 공식 라이브 스트리밍: 브이라이브 통합 이후 위버스 라이브로 단일화
- 굿즈 및 앨범 구매: 위버스 샵(Weverse Shop)
- 팬클럽 멤버십 가입 및 혜택 수령
- 콘서트·팬사인회·방송 사전녹화 응모
개인정보 유출의 실체, 그리고 터진 분노
이번 사건의 발단은 위버스 내부 직원들의 사적인 대화가 온라인 커뮤니티와 SNS를 통해 퍼지면서 시작됐습니다. 대화 안에는 팬 이벤트 당첨자의 신원, 앨범 구매 수량 같은 식별 가능한 개인정보(PII, Personally Identifiable Information)가 담겨 있었습니다. 여기서 PII란 특정 개인을 식별하거나 추적할 수 있는 모든 정보를 뜻하는 개념으로, 개인정보보호법상 엄격하게 보호받아야 하는 데이터입니다. 더 큰 문제는 당첨 여부를 임의로 조작할 수 있는 것처럼 읽히는 내용까지 포함돼 있었다는 점입니다.
팬들이 가장 분노한 지점은 바로 팬사인회 추첨 시스템이었습니다. 팬사인회란 아티스트와 팬이 직접 만나는 소규모 행사로, 통상 유료 앨범 구매량에 비례해 응모권이 부여되는 방식으로 운영됩니다. 당첨 확률을 높이기 위해 같은 앨범을 수십, 수백만 원어치 구매하는 경우도 흔한데, 이 과정에서 발생한 비용이 결국 조작 가능성 앞에서 허무해질 수 있다는 사실이 팬들을 극도로 자극한 것입니다.
개인정보보호법 전문가들에 따르면, 직원 개인의 일탈이라 하더라도 회사가 상당한 주의·감독 의무를 다했다는 사실을 입증하지 못하면 법적 책임을 피하기 어렵습니다(출처: 개인정보보호위원회). 쉽게 말해, "직원이 멋대로 한 일"이라는 해명만으로는 충분하지 않다는 뜻입니다. 실제 당첨 조작이 없었다 하더라도 개인정보가 무단으로 열람·유출된 사실만으로도 피해자는 손해배상을 청구할 수 있습니다.
첫 대응의 실패, 그리고 뒤늦은 사과
위버스 측은 처음에 피해자에게 메일을 보내 유출 사실은 인정했지만 시스템 전반에 대한 언급은 없었고, 위버스 샵에서 사용 가능한 10만 원짜리 포인트를 보상으로 제시했습니다. 제가 직접 이 보상 내용을 커뮤니티에서 봤을 때 솔직히 황당했습니다. 팬 입장에서는 내 개인정보가 직원들 사이에서 농담처럼 오갔는데, 돌아온 게 자사 쇼핑몰 포인트라는 건 사과가 아니라 무마 시도에 가깝게 느껴졌거든요. 여론이 거세지자 뒤늦게 대표 명의의 공식 사과문이 나왔고, 해당 직원 업무 배제 및 형사 고소 조치가 이뤄졌다고 밝혔습니다.
독점 플랫폼의 딜레마, 신뢰는 회복될 수 있을까
솔직히 저는 하이브가 아이돌 관련 산업을 이렇게까지 독점하는 구조 자체에 반대합니다. 덕질을 하던 3년 내내 이 생각은 변하지 않았고, 지금도 마찬가지입니다. 경쟁 구도가 없으면 서비스는 팬을 위해 발전하는 게 아니라, 플랫폼의 편의와 수익을 위해 굴러가게 됩니다. 굿즈 가격이 올라도, UI가 불편해도, 개인정보 관리가 허술해도 팬들이 선택할 수 있는 대안이 없으니까 아무도 책임을 지지 않아도 되는 구조가 되는 겁니다.
이번 사건이 보여주는 것도 결국 그겁니다. 위버스가 팬덤 이코노미(Fandom Economy) 전반을 장악했기 때문에 부당한 상황이 생겨도 소비자인 팬들은 플랫폼을 떠나기가 현실적으로 어렵습니다. 여기서 팬덤 이코노미란 아이돌 팬들의 소비 행동을 중심으로 형성된 산업 생태계 전체를 가리키는 개념으로, 앨범·굿즈 구매부터 공연 티켓, 스트리밍 수익까지 폭넓게 포함됩니다. 최애를 보려면 위버스를 써야 하고, 위버스를 안 쓰면 팬사인회도 콘서트 선예매도 불가능한 구조에서 불매는 사실상 덕질 포기와 동의어가 됩니다.
위버스는 이번 사태 이후 내부 TF를 구성해 팬 이벤트 전 과정을 점검하고 재발 방지책을 마련하겠다고 밝혔습니다. 하지만 제 경험상, 구조는 그대로 둔 채 내부 감사만 강화하는 방식으로는 근본적인 신뢰 회복이 쉽지 않습니다. 팬들이 원하는 건 단순한 사과문이 아니라 추첨 과정이 어떻게 이루어지는지, 개인정보가 어떤 경로로 처리되고 누가 열람할 수 있는지에 대한 투명한 공개일 테니까요.
자주 묻는 질문
Q. 위버스 개인정보 유출, 실제로 당첨이 조작됐나요?
A. 위버스 측은 실제 당첨 결과에 대한 개입이나 변경은 없었다고 공식 해명했습니다. 다만 직원이 당첨자 정보를 열람하고 조작 가능성을 시사하는 대화를 나눈 사실 자체가 문제가 된 것입니다. 결과와 무관하게, 개인정보가 무단으로 접근된 사실만으로도 피해자는 법적 대응이 가능하다는 점을 기억할 필요가 있습니다.
Q. 위버스 팬클럽 멤버십을 꼭 가입해야 하나요?
A. 아티스트에 따라 다르지만, 콘서트 선예매나 팬사인회 응모처럼 팬이라면 놓치기 어려운 혜택들이 멤버십 가입자에게 집중돼 있습니다. 제가 직접 써보니 멤버십 없이 덕질하는 것은 현실적으로 상당히 불리한 구조였습니다. 자신이 좋아하는 아티스트의 활동 방식을 먼저 확인하고 결정하는 것이 좋습니다.
Q. 이번 사건으로 위버스를 법적으로 처벌할 수 있나요?
A. 개인정보보호법상 회사가 직원에 대한 상당한 주의·감독 의무를 다하지 않았다면 법인도 처벌 대상이 될 수 있습니다. 또한 앨범 구매와 연동된 추첨 시스템에서 공정성이 훼손됐음이 밝혀질 경우, 표시광고법 위반 문제도 제기될 가능성이 있습니다. 현재 형사 고소가 진행 중이며 조사 결과에 따라 추가 책임이 확정될 수 있습니다.
Q. 위버스 말고 대안 플랫폼은 없나요?
A. SM엔터테인먼트는 자체 플랫폼 디어유 버블(DearU bubble)을 운영하고 있고, JYP와 일부 해외 아티스트들은 별도 채널을 활용하기도 합니다. 하지만 하이브 소속 아티스트를 좋아한다면 현실적으로 위버스 외 선택지가 거의 없는 상황입니다. 이것이 이번 사건에서 독점 구조 문제가 핵심으로 부각된 이유이기도 합니다.
결론
위버스 개인정보 유출 사건을 보면서 제가 덕질하던 시절이 떠올랐습니다. 당시에도 팬들 사이에서는 팬사인회 추첨이 정말 공정한가, 멤버십 비용이 과하지 않은가 하는 불만이 꾸준히 나왔습니다. 그 불만들이 결국 이번 사건으로 수면 위로 올라온 것처럼 느껴집니다.
위버스가 신뢰를 되찾으려면 사과문 한 장이나 포인트 보상으로는 어림도 없습니다. 추첨 프로세스의 투명한 공개, 개인정보 접근 권한의 구조적 통제, 그리고 무엇보다 팬을 수익 창출 대상이 아니라 플랫폼의 실질적 이해관계자로 대우하는 태도가 필요합니다. 이번 사건이 단순한 해프닝으로 마무리되지 않고, K팝 팬덤 플랫폼 전반의 구조를 돌아보는 계기가 되었으면 합니다.