[티브이데일리 황서연 기자] SM엔터테인먼트(이하 SM)의 업무 시스템이 외부 공격을 받아 임직원의 주민등록번호와 계좌번호 등 개인정보가 유출됐다.

8일 SM은 홈페이지 공지를 통해 이 같은 사실을 밝혔다. 회사는 내부 보안 모니터링 과정에서 외부 공격자가 허가되지 않은 방식으로 전자결재시스템 등 업무 시스템에 접근해 보관 중이던 문서 파일 일부를 외부로 빼낸 사실을 확인했다고 설명했다.

유출은 지난 4일께 일어난 것으로 파악됐다. 빠져나간 정보는 휴대전화 번호, 주소, 계좌번호, 주민등록번호, 소속, 계약서에 적힌 정보 등 일부다.

팬 소통 앱 버블을 운영하는 정보기술(IT) 계열사 디어유와 공연 기획 계열사 드림메이커 엔터테인먼트에서도 비슷한 유출이 있었다. SM 관계자는 사고를 인지한 즉시 공격에 쓰인 IP와 접근 경로를 모두 막고, 허가되지 않은 접근에 쓰인 키를 교체해 추가 공격과 정보 유출을 차단했다고 밝혔다.

SM은 현재까지 유출된 개인정보가 악용된 2차 피해는 확인되지 않았다고 전했다. 정부 당국과 외부 전문기관의 협조를 받아 정밀 조사와 보안 체계 점검 등 피해 방지를 위한 추가 조치를 할 계획이다. 사내 시스템의 접근 제어와 보안 모니터링도 강화하고, 원인을 철저히 규명해 재발을 막겠다는 입장이다.

한편 정확한 사고 경위는 관계 당국과 함께 조사하고 있다. SM은 "이번 사고로 심려를 끼쳐드려 진심으로 사과드린다"고 밝혔다.

[티브이데일리 황서연 기자 news@tvdaily.co.kr / 사진=SM엔터테인먼트]