SM엔터, 임직원 개인정보 유출…”진심으로 사과”

사진=SM엔터테인먼트 제공

소속사 SM엔터테인먼트(이하 SM)와 일부 계열사에서 임직원 등의 개인정보가 유출됐다.

SM은 8일 공식 홈페이지를 통해 “최근 내부 보안 모니터링 과정에서 외부 공격자가 전자결재시스템 등 업무 시스템에 무단으로 접근해 일부 문서 파일을 외부로 유출한 사실을 확인했다”고 밝혔다.

이어 “관계당국과 함께 정확한 사고 경위를 면밀히 조사하고 있으며, 이번 사고로 심려를 끼쳐드리게 된 점 진심으로 사과드린다”고 전했다.

SM에 따르면 개인정보 유출은 지난 4일경 발생했다. 유출 항목에는 이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속(부서/직위/직책), 계약서 내 기재 정보 등 일부가 포함됐다.

구체적인 유출 항목은 대상자별로 다르다. SM은 “현재 정확한 대상자 및 항목을 특정하여 이메일 및 문자 등으로 개별 통지를 순차적으로 진행하고 있다”고 설명했다.

추가 유출을 막기 위한 조치도 취했다. SM은 “사고 인지 즉시 공격에 사용된 IP와 접근 경로를 전면 차단하고, 해당 비인가 접근 키를 교체하는 등 추가적인 공격 및 정보 유출을 차단했다”며 “이와 함께 정부 당국 및 외부 전문기관과의 협력을 통한 정밀 조사, 보안체계 점검 등 피해를 방지하기 위해 필요한 추가 조치를 시행할 예정”이라고 적었다.

아울러 이번 사고로 손해를 입은 경우 개인정보 보호법에 따른 손해배상과 법적손해배상을 청구할 수 있으며, 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있다고 안내했다.