SM엔터 개인정보 유출…임직원 주민번호·계좌번호 등

서울 성동구 SM엔터테인먼트 그룹 사옥. 문재원 기자

유명 연예기획사 SM엔터테인먼트와 일부 계열사에서 임직원의 주민등록번호·계좌번호 등 개인 정보가 유출됐다.

SM은 8일 홈페이지 공지를 통해 “당사는 최근 내부 보안 모니터링 과정에서 외부 공격자가 비인가된 방식으로 당사 업무 시스템(전자결재시스템 등)에 접근하여 보관 중이던 일부 문서 파일을 외부로 유출한 사실을 확인했다”며 “당사는 관계당국과 함께 정확한 사고 경위를 면밀히 조사하고 있다. 이번 사고로 심려를 끼쳐드리게 된 점 진심으로 사과드린다”고 밝혔다.

SM은 정보 유출이 지난 4일 발생했으며, 이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속(부서·직위·직책), 계약서 내 기재 정보 등이 유출됐다고 설명했다.

팬 소통 애플리케이션 ‘버블’을 운영하는 계열사 디어유와 공연 기획 계열사 드림메이커 엔터테인먼트에서도 이와 유사한 형태로 개인 정보가 유출됐다.

SM은 “사고 인지 즉시 공격에 사용된 IP와 접근 경로를 전면 차단하는 등 추가적인 공격 및 정부 유출을 차단했다”며 “정부 당국 및 외부 전문기관과의 협력을 통한 정밀 조사, 보안체계 점검 등 추가 조치를 시행할 예정”이라고 했다.

SM은 “현재까지 유출된 개인정보 악용 2차 피해 사례는 확인되지 않았다”면서도 “이번 사고를 엄중하게 받아들이고 있으며, 사내 시스템의 접근 제어 및 보안 모니터링을 한층 강화하고 철저한 원인 규명과 보안 체계 개선을 위해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠다”고 밝혔다.