하이브 사내 시스템 외부 비정상 접근…“일부 협력사·임직원 개인정보 유출”

외부 연동 솔루션 통한 침입 정황 확인
KISA·개인정보위 신고 완료
“보안 강화·재발 방지 주력”

ⓒ뉴시스

하이브(HYBE)의 사내 시스템이 외부로부터 비정상적인 접근을 받아 협력사 관계자와 전·현직 임직원의 개인정보가 유출됐다.

2일 하이브 홈페이지 등에 따르면, 최근 사내 보안 점검 과정에서 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션 및 비용처리시스템에 비정상적인 외부 접근 정황이 포착됐다. 조사 결과 두 시스템에 보관돼 있던 일부 내부 문서와 개인정보가 외부로 유출된 사실이 확인됐다.

유출 기간은 지난 9월 12~13일과 10월 3~5일이다. 유출된 항목은 이름, 주민등록번호, 외국인등록번호, 여권번호, 계좌번호, 카드번호, 연락처, 주소, 의료정보, 사번 등이다.

하이브는 공격에 사용된 IP와 접근 경로를 전면 차단하는 등 추가 노출 방지 조치를 완료했다. 아울러 관련 법령에 따라 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고를 마쳤다. 피해 대상자들에게 개별 안내 및 전담 창구를 통한 확인 절차를 진행 중이다.

하이브 측은 “개인정보 유출로 심려를 끼쳐드린 점 깊이 사과드린다”며 “접근 제어 및 모니터링 체계를 한층 강화해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠다”고 밝혔다. 이어 “2차 피해 예방을 위해 회사를 사칭한 연락이나 출처가 불분명한 이메일 첨부파일 및 링크 접속을 자제해달라”고 덧붙였다.

[서울=뉴시스]