STARTO 공식 리셀 "RELIEF Ticket" 개인정보 유출――팬들의 실망과 재발 방지를 위한 과제

1　“기대”의 공식 리세일, 그 출항은 파란으로 막을 열다

STARTO ENTERTAINMENT(구 쟈니스 사무소)는 고가 전매 대책으로 6월 23일에 "RELIEF Ticket"을 론칭했다. 같은 날 16시의 안내에서는 패밀리 클럽을 통해 구매한 전자 티켓을 정가로 재판매할 수 있는 시스템을 내세우며, "권면 금액으로 양도하여 안심·안전을 보장한다"고 강조했다.j-cast.com

2　수수료·이용 조건에 숨겨진 “사용하기 어려움”

출품자는 권면액의 10%, 구매자는 15%＋결제 수수료 3%, 게다가 송금 수수료 275엔이 필요하며, 2장 당첨의 경우 1장만 출품 불가라는 제한이 있다. 구매는 추첨이 아닌 “완전 선착” 방식으로, 팬클럽 비회원도 계정 등록을 하면 구매 가능하다. 이 설계에 대해 팬들로부터는 "공식인데도 비싸다", "선착은 전매자가 유리하다"는 비판이 쏟아졌다.j-cast.com

3　사고의 경위――캐시 설정 오류로 쿠키가 유출

같은 날 23일 18시 15분, 접근 집중에 의한 표시 지연을 회피하기 위해 서버 측에서 캐시를 강화. 그러나 실수로 로그인 식별 쿠키를 저장 대상으로 포함시켰기 때문에, 다른 사용자의 My 페이지가 표시되어 주소·전화번호·카드 번호 하위 3자리 등이 열람·변경 가능한 상태가 되었다. 22시경에 사태를 파악하고, 모든 사용자를 강제 로그아웃한 후 설정을 수정했다고 한다.relief-ticket.jp

4　공식 성명과 재발 방지책

영 커뮤니케이션은 24일, "큰 불편과 걱정을 끼쳐드렸습니다"라며 사과문을 공개. 피아도 동일한 문서로 상세한 타임라인을 제시하며, "외부로부터의 공격이 아닌 사내 설정 실수"라고 설명했다. 양사는 공동으로 재발 방지 위원회를 설치하고, ①코드 리뷰 체제의 재검토 ②취약성 진단의 상시 가동 ③24시간 감시로 체제 강화――를 내세우지만, 구체적인 구현 시기는 제시하지 않았다.young-communication.jprelief-ticket.jp

5　SNS에 소용돌이치는 분노와 불안

• "선착은 전매자에게 정가로 탄환을 넘기는 것일 뿐"

• "다른 사람의 계좌 정보가 보여서 탈퇴했다. 공식이라고 부를 자격이 있나?"

• "높은 수수료를 내고 이래서는 “RELIEF”가 아니라 “RELIEF less”"
  이러한 게시물이 X(구 Twitter)에서 급속히 확산되어, 24일 밤에는 "#RELIEFTicket탈퇴"가 국내 트렌드 8위에 올랐다. 요약 사이트도 "다른 사람의 계정을 편집할 수 있었던 증거 영상"을 재전송하며, 논란은 가속화되고 있다.cyzo.jpj-cast.com
  
  
  

6　법규제와 시장 동향──“부정 전매 금지법”의 다음 논점

2019년 시행된 티켓 부정 전매 금지법은 "영리 목적", "정가 초과"를 요건으로 벌칙을 마련하지만, 공식 리세일의 신뢰성 손실은 불법 전매로의 “수요 이동”을 유발할 수 있다. 흥행주의 책임으로서, 보안과 UX를 양립한 공식 유통망을 정비하지 않으면, 법의 실효성은 보장되지 않는다는 지적이 전문가들로부터 나오고 있다.kai-you.net

7　비교: 다른 사무소·다른 업계의 리세일 모델

소니 뮤직이나 LDH는 "리세일 성립까지 추첨", "수수료 5~10%"로 억제하고, 팬클럽 ID를 구매 조건으로 하고 있다. 해외에서는 Ticketmaster가 이중 인증으로 Bot을 배제하고 있으며, 선착 방식에서도 일정한 방어에 성공하고 있다. STARTO도 같은 수준의 대책을 도입할 필요가 있을 것이다.

8　앞으로의 주목 포인트

• timelesz 아레나 투어: 6월 28일 개막, 공연 5일 전부터의 리세일 접수가 개정 후 첫 시험대

• 시스템 업데이트 로드맵: STARTO는 "며칠 내에 상세를 공개"한다고 표명. 외부 감사의 유무가 초점

• 사용자 보상: 정보 열람 대상자에게의 개별 연락은 시작되었지만, 희망자에게의 전액 환불이나 신분증 재발행 비용 보상은 미정
  
  
  
  

9　편집부 코멘트

공식 리세일은 본래 “팬 구제책”이지만, 이번 일련의 혼란은 "공식＝안전"이라는 전제를 흔들었다. UX와 보안 중 어느 하나라도 결여되면 서비스는 성립하지 않는다. 재발 방지책의 실효성이 보일 때까지, 사용자가 신중한 자세를 무너뜨리지 않는 것은 당연하다. STARTO와 관계 회사는 기술적인 개선뿐만 아니라, 정보 공개의 투명성을 높임으로써 팬의 신뢰를 회복할 필요가 있다.

참고 기사 목록

• KAI-YOU "STARTO사의 공식 리세일 사이트에서 개인정보 유출 운영 위탁 회사가 설정 실수"kai-you.net

• 피아 주식회사 "개인정보에 관한 보고와 사과"sponichi.co.jp

• 영 커뮤니케이션 "공식 리세일 서비스 'RELIEF Ticket'에 관한 보고와 사과"young-communication.jp

• J-CAST 뉴스 "STARTO사가 기대의 공식 리세일 사이트 제한이 너무 많고, 수수료가 너무 높아 팬 실망?"j-cast.com

• 사이조우 우먼 "전매자에게 노려져 끝난다 STARTO, 티켓 공식 리세일 서비스 제공 시작에도 불만 속출"cyzo.jp