외부 연동 솔루션 통한 침입 정황 확인
KISA·개인정보위 신고 완료
"보안 강화·재발 방지 주력"
[서울=뉴시스]이재훈 기자 = 하이브(HYBE)의 사내 시스템이 외부로부터 비정상적인 접근을 받아 협력사 관계자와 전·현직 임직원의 개인정보가 유출됐다.
2일 하이브 홈페이지 등에 따르면, 최근 사내 보안 점검 과정에서 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션 및 비용처리시스템에 비정상적인 외부 접근 정황이 포착됐다. 조사 결과 두 시스템에 보관돼 있던 일부 내부 문서와 개인정보가 외부로 유출된 사실이 확인됐다.
유출 기간은 지난 9월 12~13일과 10월 3~5일이다. 유출된 항목은 이름, 주민등록번호, 외국인등록번호, 여권번호, 계좌번호, 카드번호, 연락처, 주소, 의료정보, 사번 등이다.
하이브는 공격에 사용된 IP와 접근 경로를 전면 차단하는 등 추가 노출 방지 조치를 완료했다. 아울러 관련 법령에 따라 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고를 마쳤다. 피해 대상자들에게 개별 안내 및 전담 창구를 통한 확인 절차를 진행 중이다.
하이브 측은 "개인정보 유출로 심려를 끼쳐드린 점 깊이 사과드린다"며 "접근 제어 및 모니터링 체계를 한층 강화해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠다"고 밝혔다. 이어 "2차 피해 예방을 위해 회사를 사칭한 연락이나 출처가 불분명한 이메일 첨부파일 및 링크 접속을 자제해달라"고 덧붙였다.
◎공감언론 뉴시스 [email protected]
2일 하이브 홈페이지 등에 따르면, 최근 사내 보안 점검 과정에서 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션 및 비용처리시스템에 비정상적인 외부 접근 정황이 포착됐다. 조사 결과 두 시스템에 보관돼 있던 일부 내부 문서와 개인정보가 외부로 유출된 사실이 확인됐다.
유출 기간은 지난 9월 12~13일과 10월 3~5일이다. 유출된 항목은 이름, 주민등록번호, 외국인등록번호, 여권번호, 계좌번호, 카드번호, 연락처, 주소, 의료정보, 사번 등이다.
하이브는 공격에 사용된 IP와 접근 경로를 전면 차단하는 등 추가 노출 방지 조치를 완료했다. 아울러 관련 법령에 따라 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고를 마쳤다. 피해 대상자들에게 개별 안내 및 전담 창구를 통한 확인 절차를 진행 중이다.
하이브 측은 "개인정보 유출로 심려를 끼쳐드린 점 깊이 사과드린다"며 "접근 제어 및 모니터링 체계를 한층 강화해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠다"고 밝혔다. 이어 "2차 피해 예방을 위해 회사를 사칭한 연락이나 출처가 불분명한 이메일 첨부파일 및 링크 접속을 자제해달라"고 덧붙였다.
◎공감언론 뉴시스 [email protected]
