9월 12~13일 및 10월 3~5일 차례로 비정상 접근 발생
이름부터 여권·계좌번호 등 민감 정보 다수 포함
KISA·개인정보보호위원회 신고 완료 및 2차 피해 예방 당부
서울 용산구 하이브 사옥. /사진=뉴시스 (포인트경제)
[포인트경제] 국내 1위 가요 기획사 하이브(HYBE)에서 사내 시스템 해킹으로 인해 소속 전·현직 임직원과 협력사 관계자의 개인정보가 대거 유출되는 사고가 발생했다.
사내 보안 점검 과정에서 외부 비정상 접근 포착
2일 하이브 홈페이지 공지에 따르면, 하이브는 최근 사내 보안 점검을 진행하던 중 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션과 비용처리시스템에 외부로부터 비정상적인 접근이 이뤄진 정황을 발견했다.
조사 결과 두 시스템에 보관되어 있던 일부 내부 문서와 함께 소속 전·현직 구성원 및 협력사 관계자의 개인정보가 외부로 유출된 것으로 확인됐다. 유출 시점은 지난 9월 12~13일과 10월 3~5일 등 두 차례에 걸쳐 이뤄진 것으로 파악됐다. 이번 사고로 유출된 항목에는 이름, 주민등록번호(외국인등록번호 포함), 여권번호, 계좌번호, 카드번호, 연락처, 주소, 생년월일, 의료정보, 사번 등 민감한 개인정보가 다수 포함됐다.
하이브 "관계 기관 신고 완료…재발 방지 전력"
사고를 인지한 직후 하이브는 공격에 사용된 IP와 접근 경로를 전면 차단하는 등 추가 정보 노출을 막기 위한 긴급 보안 조치를 마쳤다. 아울러 관련 법령에 따라 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고를 완료했으며, 피해 대상자들을 대상으로 개별 안내 및 전담 지원 창구를 운영하고 있다.
하이브 측은 "개인정보 유출로 심려를 끼쳐드린 점에 대해 깊이 사과드린다"며 "앞으로 사내 시스템의 접근 제어와 보안 모니터링 체계를 한층 강화하고 철저한 원인 규명을 통해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠다"고 밝혔다. 이어 2차 피해를 예방하기 위해 회사를 사칭한 연락이나 출처가 불분명한 이메일 첨부파일 및 링크 접속을 자제해 줄 것을 당부했다.
Copyright ⓒ 포인트경제 무단 전재 및 재배포 금지
