SM엔터테인먼트와 일부 계열사가 외부 해킹 공격을 받아 임직원 등의 개인정보가 유출된 것으로 알려졌다. 매체 보도에 따르면 SM엔터테인먼트는 11월 8일 홈페이지 안내문에서 외부 공격자가 비인가 방식으로 업무 시스템에 접근해 일부 문서 파일을 빼냈다고 밝혔다. 회사는 사고 발생 시점을 11월 4일께로 파악하고 있다.
유출된 정보는 이름, 휴대전화 번호, 주소, 계좌번호, 주민등록번호, 소속 부서·직위·직책, 계약서 기재 사항 등이다. 다만 피해 항목은 대상자마다 다르다. SM은 정확한 대상과 항목을 가려내는 대로 이메일이나 문자로 개별 통지를 순차 진행하고 있다. 팬 소통 앱 버블을 운영하는 IT 계열사 디어유와 공연 기획 계열사 드림메이커 엔터테인먼트에서도 비슷한 유출 사고가 일어났다.
SM은 사고를 인지한 직후 공격에 쓰인 IP와 접근 경로를 모두 막고 비인가 접근 키를 교체했다고 설명했다. 관계 당국과 함께 경위를 조사하는 한편 외부 전문기관의 도움을 받아 정밀 조사와 보안 체계 점검을 이어갈 계획이다. 현재까지 유출 정보가 악용된 2차 피해는 확인되지 않았다는 입장이다.
회사는 보이스피싱과 스미싱 가능성에 대비해 금전 요구나 금융정보 확인 요청에 응하지 말 것을 당부했다. 회사나 관계자를 사칭한 전화·문자·이메일을 경계하고, 출처가 불분명한 메시지의 인터넷 주소(URL)와 첨부파일은 열지 말라고 안내했다. 피해자는 개인정보 보호법에 따라 손해배상 및 법정손해배상을 청구하거나 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있다. SM은 접근 제어와 보안 모니터링을 강화해 재발을 막겠다고 밝혔다.
· · · · · · · · · ·
관련기사
▶ 미래에셋증권 해킹으로 고객·임직원 3만9천여명 개인정보 유출
▶ 미래에셋증권, 해킹으로 고객·임직원 개인정보 3만9천여명 유출
▶ [속보] 법원, 쿠팡 개인정보 유출 과징금 4천만원 부과효력 유지
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
머드노블
글을 읽고, 고르고, 이야기 속을 걷는다
조선 한양 귀신 이야기 · 옛이야기 30편 · 무료
www.mudnovel.co.kr/ →