AI music generator Suno breach affects 55M users, per Have I Been Pwned

개요

AI 음악 생성 서비스 Suno에서 지난해 발생한 사이버 공격으로 5,530만 명 이상의 사용자 개인 정보가 유출되었습니다.

주요 내용

* Have I Been Pwned에 따르면, 유출된 정보에는 사용자의 이름, 물리적 주소, 이메일 주소, 전화번호, 구매 내역 및 Stripe 계정에서 탈취된 부분적인 결제 카드 번호와 카드 만료일이 포함됩니다.
* 이번 데이터 유출은 2025년 11월에 발생했으나, 독립 언론 매체 404 Media의 보도를 통해 최근에 그 규모가 알려졌습니다.
* 유출된 데이터에는 Suno의 소스 코드도 포함되어 있으며, 이를 통해 Suno가 AI 모델 학습을 위해 Deezer, Genius, YouTube 등 인기 스트리밍 사이트에서 수백만 곡의 노래와 가사를 스크랩한 것으로 추정됩니다.
* 현재 여러 주요 음반사들이 Suno를 상대로 저작권법 위반 혐의로 소송을 제기하고 있습니다.
* Suno는 아직 이 사이버 공격 사실을 공개적으로 알리거나 피해자들에게 정보 유출 사실을 통지하지 않았습니다.

시사점

Suno의 대규모 데이터 유출 사건은 AI 학습을 위한 데이터 수집 과정에서의 보안 취약점과 저작권 침해 문제에 대한 우려를 제기하며, 사용자 개인 정보 보호 및 기업의 투명한 정보 공개의 중요성을 부각시킵니다.