[미디어펜=김민서 기자] SM엔터테인먼트(이하 SM)와 일부 계열사에서 임직원 등의 개인정보가 유출됐다.
SM은 8일 공식 홈페이지를 통해 외부 공격자가 전자결재시스템 등 업무 시스템에 비인가 방식으로 접근해 보관 중이던 일부 문서 파일을 외부로 유출한 사실을 확인했다고 밝혔다.
SM은 “관계당국과 함께 정확한 사고 경위를 면밀히 조사하고 있다”며 이번 사고에 대해 “진심으로 사과드린다”고 전했다.
SM에 따르면 개인정보 유출은 지난 4일께 발생했다. 유출 항목에는 이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속 부서·직위·직책, 계약서에 기재된 정보 등이 포함됐다.
다만 대상자마다 유출된 정보는 다르다. SM은 현재 정확한 유출 대상자와 항목을 특정해 이메일과 문자 등을 통한 개별 통지를 순차적으로 진행하고 있다.
SM은 사고를 인지한 직후 공격에 사용된 인터넷주소(IP)와 접근 경로를 전면 차단하고 비인가 접근에 활용된 키를 교체했다. 정부 당국 및 외부 전문기관과 함께 정밀 조사를 진행하고 보안 체계도 점검할 예정이다.
현재까지 유출된 개인정보가 악용된 2차 피해 사례는 확인되지 않았다. SM은 보이스피싱이나 스미싱 등에 주의하고 출처가 불분명한 문자·이메일의 인터넷주소(URL) 및 첨부파일을 열지 말 것을 당부했다.
이번 사고로 손해를 입은 경우 개인정보 보호법에 따른 손해배상 및 법정손해배상을 청구하거나 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있다고도 안내했다.
SM은 사내 시스템의 접근 제어와 보안 모니터링을 강화하고 정확한 원인 규명과 보안 체계 개선을 통해 재발 방지에 나설 방침이다.
한편 팬 소통 애플리케이션(앱) ‘버블’을 운영하는 디어유와 공연 기획사 드림메이커 엔터테인먼트에서도 지난 4일경 유사한 개인정보 유출 사고가 발생했다.
[미디어펜=김민서 기자]