무슨 정보가 유출됐나
블루웨이브는 당원 인증을 거쳐 계정을 만들어 이용하는 민주당의 회원제 당원 커뮤니티다. 유출된 항목은 회원 1만7088명의 아이디와 암호화된 비밀번호, 성명, 이메일 주소다. 민주당은 2026년 8월6일 관계기관 제보를 통해 유출 사실을 인지했다고 밝혔다. 유출 발생 시점에 대해 민주당은 2025년 9월2일로 추정했으며, 이 시점은 수사 결과에 따라 달라질 수 있다고 밝혔다.
민주당의 해명과 후속 조치
민주당은 사고 당시 이상 징후를 인지해 관리 업체에 점검을 맡겼으나 이상이 없다는 회신을 받았다고 해명했다. 또 당시 한국인터넷진흥원에 보안 점검 지원을 요청했으나 다른 회사의 대형 유출 사고 대응이 겹쳐 즉각적인 지원을 받기 어려웠다고 설명했다. 후속 조치로는 회원의 비밀번호 변경을 의무화하고, 외부 전문기관에 보안 진단을 의뢰했으며, 수사기관에 신고했다고 밝혔다. 한병도 대표 직무대행 겸 원내대표는 당내 전체 시스템을 대상으로 보안을 점검하고 추가 피해를 차단할 방안을 마련하라고 지시한 것으로 전해졌다. 김민석 당대표 후보는 엑스에 당원정보 보호가 중요하다며 관리 무능을 바로잡아야 한다는 입장을 밝혔다.