하이브, 내부 시스템서 전·현직 직원 개인정보 유출

하이브 전·현직 직원과 협력사 관계자 개인정보가 유출됐다. 지난달 18일 공식 홈페이지에 게시한 안내문에 따르면 하이브는 “최근 사내 보안 점검 과정에서 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션에 외부로부터 비정상적인 접근이 있었던 정황을 발견했다”고 밝혔다. 하이브의 조사 결과 해당 솔루션이 적용된 사내 전자결재시스템 서버와 비용처리시스템에 보관된 일부 내부 문서, 이에 포함된 개인정보가 외부로 유출된 것으로 확인됐다. 회사는 “유출된 정보에는 협력사 관계자와 전직 구성원의 개인정보 일부가 포함돼 있었다”고 고개를 숙였다. 이번에 유출된 개인정보 항목은 이름, 주민등록번호, 외국인등록번호, 여권번호, 계좌번호, 카드번호, 휴대폰번호, 전화번호, 이메일 주소, 주소, 의료정보, 생년월일, 자동생성정보(IP), 사번, 소속 부서명이다. 기간은 지난 9월 12일 오후 1시 16분부터 다음날인 13일 오전 11시 14분까지, 지난달 3일 오후 10시 41분부터 5일 오후 3시 5분까지다. 하이브는 “공격에 사용된 IP와 접근 경로를 전면 차단하고 해당 미리보기 서비스를 긴급 중지해 추가적인 유출을 차단했다”며 “관련 법령에 따라 관계 기관인 한국인터넷진흥원(KISA), 개인정보보호위원회에 신고를 완료하고 유출에 해당되는 당사자들에게는 개별 안내한다”고 설명했다. 이어 하이브는 아직까지 개인정보를 악용한 의심 사례는 접수되지 않았으나 2차 피해를 방지하기 위해 하이브 부서나 임직원을 사칭해 계정 정보, 금전, 민감한 자료를 요구하는 연락에 응하지 말 것을 당부했다. 또 이번 사고로 손해를 입은 경우 법정손해배상 청구가 가능하다는 점과, 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있다는 점도 안내했다.