[Dispatch=이명주기자] SM엔터테인먼트(이하 SM)가 해킹 사태로 인해 임직원 개인정보 유출 피해를 입었다.
SM은 지난 8일 홈페이지에 사내 업무 시스템(전자결재 시스템 등) 해킹 및 임직원 개인정보 유출 관련 공지를 팝업으로 띄웠다.
내부 보안 모니터링 과정에서 외부 공격자의 일부 문서 파일 유출 사실을 확인하게 된 것. 이 같은 피해는 지난 4일께 발생했다.
유출 항목은 임직원의 이름과 휴대전화 번호, 주소, 계좌번호, 주민등록번호, 소속(부서·직위·직책), 계약서 내 기재 정보 등이다.
SM은 "관계 당국과 정확한 사고 경위를 면밀히 조사하고 있다"며 "이번 사고로 심려를 끼쳐드려 진심으로 사과드린다"고 했다.
계열사에서도 비슷한 피해가 보고됐다. 팬 소통 플랫폼 '버블' 운영사인 디어유와 공연 기획사 드림메이커에서 해킹이 발생한 것.
3사는 사고를 인지한 직후 공격에 사용된 IP와 접근 경로를 차단했다. 비인가 접근 키 교체 등 추가적인 공격을 차단하기도 했다.
현재까지 2차 피해 사례가 확인되지 않았다. 다만 회사 혹은 관계자를 사칭한 보이스피싱이나 스미싱에 주의해 달라고 강조했다.
SM 측은 "사내 시스템의 접근 제어 및 보안 모니터링을 한층 강화하겠다. 유사 사고가 재발하지 않도록 노력하겠다"고 약속했다.
<사진출처=SM엔터테인먼트>
HOT PHOTOS
