아프리카TV 측은 내부 조사 결과 서버 해킹 전적이 없으며, 해킹 수단으로 사용됐다고 언급된 관리자 코드는 존재하지 않는다고 밝혔다.

 

다만 서비스에 사용되는 프로토콜에 보안상 취약점이 있었다는 사실은 인정했다.

 

조사 결과 실시간 동영상 서비스에 사용되는 표준 프로토콜인 RTMP와 HLS 중 RTMP가 외부에서 비밀번호를 우회할 수 있다는 사실을 발견했다고 설명했다. 이를 통해 방송에 비밀번호가 걸려 있더라도 외부에서 시청할 수 있어 피해가 발생했다는 설명이다.

 

아프리카TV는 후속 조치로 23일 오후 5시 경 RTMP 사용을 전면 중단했다. 또 HLS에도 보안 취약점이 있는지 진단에 들어갔다고 밝혔다. 이와 함께 비밀번호가 걸린 방송에 다른 보안 문제가 있는지 추가 점검에 착수했다.