알려진 내용
2026년 7월 21일 TechCrunch는 Have I Been Pwned를 근거로 AI 음악 생성기 Suno 공격이 5530만 명 이상에 영향을 줬다고 보도했습니다. 유출 데이터에는 이름, 주소, 이메일, 전화, 구매 정보, Stripe 계정의 부분 카드 번호(만료일 포함)가 포함됩니다.
시기와 추가 유출
사건 자체는 2025년 11월에 일어났고 404 Media 보도로 드러났습니다. 개인정보 외에 소스 코드도 탈취됐다는 주장이 있으며, Deezer·Genius·YouTube에서 곡과 가사를 학습용으로 수집한 정황이 보도됐습니다.
기업 대응
Suno는 보도 전까지 공격을 공개하거나 이용자에게 명확히 알리지 않았습니다. 보도 후 대변인 Rachel Racusen은 영향 규모를 부인하지 않았고 2025년 11월 보안 사고를 확인했지만 지연 이유는 설명하지 않았습니다.
대응
Suno 계정이 있으면 비밀번호를 바꾸고 Stripe 연동 카드를 감시하며 Have I Been Pwned에서 이메일을 확인하세요.