SM엔터테인먼트가 외부 해킹 공격으로 임직원 및 관계자들의 일부 개인정보가 유출되는 사고가 발생했다.
SM엔터테인먼트(이하 SM)는 8일 공식 홈페이지를 통해 “최근 내부 보안 모니터링 과정에서 외부 공격자가 비인가된 방식으로 당사 업무 시스템(전자결재시스템 등)에 접근해 보관 중이던 일부 문서 파일을 외부로 유출한 사실을 확인했다”고 밝혔다.
SM에 따르면 개인정보 유출은 지난 4일께 발생했다. 유출된 항목은 이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속 부서와 직위·직책, 계약서에 기재된 정보 등이다. 계열사 중에서는 글로벌 팬 소통 플랫폼 ‘버블(bubble)’ 운영사인 ‘디어유’와 공연기획을 담당하는 ‘드림메이커’에서 유출 피해가 발생했다.
SM은 “당사는 사고 인지 즉시 공격에 사용된 IP와 접근 경로를 전면 차단하고, 해당 비인가 접근 키를 교체하는 등 추가적인 공격 및 정보 유출을 차단했다. 이와 함께 정부 당국 및 외부 전문기관과의 협력을 통한 정밀 조사, 보안체계 점검 등 피해를 방지하기 위해 필요한 추가 조치를 시행할 예정”이라고 설명했다.
이어 “현재까지 유출된 개인정보가 악용된 2차 피해 사례는 확인되지 않았으나, 보이스피싱이나 스미싱 등 혹시 모를 피해를 예방하기 위해 아래 사항에 유의하여 주시기를 당부드린다”고 덧붙였다.
그러면서 “당사는 이번 사고를 매우 엄중하게 받아들이고 있으며, 사내 시스템의 접근 제어 및 보안 모니터링을 한층 강화하고, 철저한 원인 규명과 보안 체계 개선을 통해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠다. 다시 한번 진심으로 사과드린다”고 사과했다.
[손진아 MK스포츠 기자]