SM엔터 뚫렸다…주민번호·계좌번호 등 개인정보 유출

SM엔터 뚫렸다…주민번호·계좌번호 등 개인정보 유출 SM엔터테인먼트. 사진|연합뉴스 SM엔터테인먼트가 외부 해킹 공격으로 일부 개인정보가 유출된 사실을 확인하고 공식 사과했다.8일 SM엔터테인먼트(이하 SM)는 공식 홈페이지에 개인정보 유출 관련 공지를 게시하고 “최근 내부 보안 모니터링 과정에서 외부 공격자가 비인가된 방식으로 당사 업무 시스템에 접근해 보관 중이던 일부 문서 파일을 외부로 유출한 사실을 확인했다”고 밝혔다.SM에 따르면 개인정보 유출은 지난 4일께 발생했다. 외부 공격자는 전자결재시스템 등 회사 업무 시스템에 무단 접근해 일부 문서 파일을 빼낸 것으로 파악됐다.유출된 개인정보 항목에는 이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속 부서와 직위·직책, 계약서에 기재된 정보 등이 포함됐다.팬 소통 앱 버블을 운영하는 정보기술(IT) 계열사 디어유와 공연 기획 계열사 드림메이커 엔터테인먼트에서도 유사한 개인 정보 유출이 일어났다.다만 개인정보 유출 대상자와 구체적인 유출 항목은 개인별로 차이가 있는 것으로 알려졌다. SM은 현재 정확한 유출 대상자와 항목을 확인하고 있으며, 이메일이나 문자메시지 등을 통해 개별 통지를 순차적으로 진행하고 있다고 설명했다.SM은 사고를 인지한 직후 공격에 사용된 IP 주소와 접근 경로를 차단하고, 비인가 접근에 사용된 키를 교체하는 등 추가 유출을 막기 위한 조치를 취했다고 밝혔다.또한 관계당국 및 외부 전문기관과 협력해 정확한 사고 경위를 조사하고, 내부 보안체계 전반에 대한 점검과 추가적인 보안 강화 조치를 시행할 계획이다.특히 이번 사고에서는 주민등록번호와 계좌번호 등 개인 식별 및 금융 관련 정보가 유출 항목에 포함되면서 보이스피싱과 스미싱 등 2차 범죄에 악용될 가능성도 우려된다.SM은 현재까지 유출된 개인정보를 악용한 2차 피해 사례는 확인되지 않았다고 밝혔다. 다만 회사나 관계자를 사칭해 금전을 요구하거나 개인·금융정보 확인을 요청하는 전화, 문자메시지, 이메일 등에 각별한 주의를 당부했다.SM은 “이번 사고를 매우 엄중하게 받아들이고 있다”며 “사내 시스템의 접근 제어 및 보안 모니터링을 한층 강화하고, 철저한 원인 규명과 보안 체계 개선을 통해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠다”고 밝혔다.이어 “이번 사고로 심려를 끼쳐드리게 된 점 진심으로 사과드린다”고 거듭 고개를 숙였다.