SMエンタテインメント（SM）で、役職員の住民登録番号や口座番号などの個人情報が流出するインシデントが発生したと8日に発表した。
この日、SMはホームページ上の公示を通じて「当社は最近、内部のセキュリティモニタリングの過程において、外部からの攻撃者が未承認の方式で当社の業務システム（電子決済システムなど）にアクセスし、保管中の一部文書ファイルを外部に流出した事実を確認した」と説明した。
SM側によると、個人情報の流出は今月4日頃に発生した。流出した項目は、携帯電話番号、住所、口座番号、住民登録番号、所属、契約書内の記載情報などの一部である。
ファンとのコミュニケーションアプリ「Bubble」を運営するIT系列会社「DearU」や、公演企画系列会社「ドリームメーカー・エンターテインメント」でも同様の個人情報流出が発生した。SMの関係者は「事故を認知するやいなや、攻撃に使用されたIPとアクセス経路を全面的に遮断し、該当する未承認のアクセスキーを交換するなど、追加的な攻撃および情報流出を防いだ」と伝えた。
さらに「政府当局や外部専門機関との協力による精密調査、セキュリティ体制の点検など、被害防止のために必要な追加措置を講じる予定である」と強調した。
また、現時点で流出した個人情報が悪用された二次被害の事例は確認されていないと伝えた。SM側は「当社はこの事故を非常に厳重に受け止めており、社内システムのアクセス制御とセキュリティモニタリングを一段と強化し、徹底した原因究明とセキュリティ体制の改善を通じて、類似事故が再発しないよう最善の努力を尽くす」と表明した。
なお、明確な事故の経緯については当局と調査を進めている。SMは「関係当局と共に正確な事故の経緯を綿密に調査している」とし、「今回の事故によりご心配をおかけしたことを心よりお詫び申し上げる」と付け加えた。
WOW!Korea提供
