[비즈니스포스트] SM엔터테인먼트 임직원들의 개인정보가 유출됐다.
SM엔터테인먼트는 8일 홈페이지 공지에서 “최근 내부 보안 모니터링 과정에서 외부 공격자가 비인가된 방식으로 회사의 업무 시스템(전자결재시스템 등)에 접근해 보관하고 있던 일부 문서 파일을 외부로 유출한 사실을 확인했다”고 밝혔다.

▲ SM엔터테인먼트 임직원 개인정보가 유출됐다. 사진은 서울 성동구 SM엔터테인먼트 본사. <SM엔터테인먼트>


 개인정보가 유출된 시점은 4일로 확인됐다. 유출 항목은 임직원들의 이름과 휴대전화 번호, 주소, 계좌번호, 주민등록번호, 소속(부서, 직위, 직책), 계약서 내 기재 정보 등 일부다.
대상자별로 유출된 구체적 개인정보 항목은 다르다. SM엔터테인먼트는 현재 정확한 대상자와 항목을 특정해 이메일과 문자 등으로 개별 통지하고 있다.
SM엔터테인먼트는 “사고 인지 즉시 공격에 사용된 IP와 접근 경로를 전면 차단하고 해당 비인가 접근 키를 교체하는 등 추가적 공격 및 정보 유출을 차단했다”며 “정부 당국과 외부 전문기관과의 협력을 통한 정밀 조사, 보안체계 점검 등 피해를 방지하기 위해 필요한 추가 조치를 시행할 예정”이라고 밝혔다.
SM엔터테인먼트는 “회사는 이번 사고를 매우 엄중하게 받아들이고 있으며 사내 시스템의 접근 제어 및 보안 모니터링을 한층 강화하고 철저한 원인 규명과 보안 체계 개선을 통해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠다”고 덧붙였다.
SM엔터테인먼트의 팬 소통 앱 버블을 운영하는 정보기술(IT) 계열사 디어유와 공연 기획 계열사 드림메이커엔터테인먼트에서도 개인정보가 유출됐다. 남희헌 기자