외부 공격자 침입에 내부 문서 유출
계열사 디어유·드림메이커도 피해
SM엔터테인먼트
국내 대형 연예기획사 SM엔터테인먼트와 일부 계열사에서 임직원 주민등록번호와 계좌번호 등 개인정보가 유출되는 사고가 발생했다.
SM엔터는 8일 홈페이지에 "당사는 최근 내부 보안 모니터링 과정에서 외부 공격자가 비인가된 방식으로 전자결재시스템 등 당사 업무시스템에 접근해 보관 중이던 일부 문서 파일을 외부로 유출한 사실을 확인했다"고 공지했다. 이어 "현재 관계당국과 함께 정확한 사고 경위를 면밀히 조사하고 있다"며 "이번 사고로 심려를 끼쳐드리게 된 점 진심으로 사과드린다"고 덧붙였다.
SM엔터테인먼트 홈페이지에 게재된 개인정보 유출 공지. SM엔터테인먼트 홈페이지 캡처
SM엔터에 따르면 이번 사고는 지난 4일경 발생했다. 유출 항목에는 이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속 부서와 직위·직책, 계약서에 기재된 정보 등이 포함됐다.
팬 소통 앱 '버블'을 운영하는 정보기술(IT) 계열사 디어유와 공연 기획 계열사 드림메이커 엔터테인먼트에서도 개인정보 유출 사고가 발생했다. 디어유에서는 같은 날 임직원 관련 정보가, 드림메이커 엔터테인먼트에서는 이름과 주민등록번호, 계좌번호, 계약서 기재 정보 등이 유출됐다.
SM엔터 측은 "사고 인지 즉시 공격에 사용된 인터넷 프로토콜(IP)과 접근 경로를 전면 차단하고 해당 비인가 접근 키를 교체했다"며 "정부 당국 및 외부 전문기관과의 협력을 통한 정밀 조사, 보안체계 점검 등 피해를 방지하기 위해 필요한 추가 조치를 시행할 예정"이라고 말했다.
그러면서 "현재까지 유출된 개인정보가 악용된 2차 피해 사례는 확인되지 않았다"면서도 "이번 사고를 매우 엄중하게 받아들이고 있으며 사내 시스템의 접근 제어 및 보안 모니터링을 한층 강화하고 철저한 원인 규명과 보안 체계 개선을 통해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠다"고 밝혔다.
최근 엔터 업계에서는 개인정보 유출 사고가 잇따르고 있다. 지난 9월에는 하이브 계열사 위버스컴퍼니에서 이용자 내부 식별정보 등 42만2584건이 유출됐다. 하이브 본사에서도 9월과 10월 두 차례에 걸쳐 전자결재시스템과 비용처리시스템에 외부인이 무단으로 접근해 전·현직 임직원과 협력사 관계자의 주민등록번호, 여권번호, 계좌번호 등 개인정보를 빼갔다.
이혜선 기자 hslee@dt.co.kr
댓글
0