보안2026. 11. 2. 오후 11:51 UTC·1 분 소요

하이브, 내부 시스템서 전·현직 직원 개인정보 유출

하이브가 전자결재시스템에 연동된 문서 미리보기 솔루션에 대한 비정상 접근으로 협력사 관계자와 전직 구성원 개인정보가 유출됐다고 밝혔다.

Illustration of a corporate server and document icons with a red warning symbol, representing a data breach at an entertainment company. — 이미지: zdnet.co.kr

SUMO

Dialo

ediviewer

하이브가 내부 시스템에서 협력사 관계자와 전직 구성원의 개인정보가 유출됐다고 밝혔다. 회사는 지난달 18일 공식 홈페이지에 안내문을 게시해 이 사실을 알렸다.

외부 업체 미리보기 솔루션이 경로

하이브에 따르면 사내 보안 점검 과정에서 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션에 외부로부터 비정상적인 접근이 있었던 정황이 발견됐다. 조사 결과 해당 솔루션이 적용된 전자결재시스템 서버와 비용처리시스템에 보관된 일부 내부 문서와 그 안의 개인정보가 외부로 유출된 것으로 확인됐다.

접근이 이뤄진 시간대는 9월 12일 오후 1시 16분부터 13일 오전 11시 14분까지, 그리고 10월 3일 오후 10시 41분부터 5일 오후 3시 5분까지다.

유출 항목과 회사 조치

유출된 항목은 이름, 주민등록번호, 외국인등록번호, 여권번호, 계좌번호, 카드번호, 휴대폰번호, 전화번호, 이메일 주소, 주소, 의료정보, 생년월일, IP, 사번, 소속 부서명이다.

하이브는 공격에 사용된 IP와 접근 경로를 전면 차단하고 미리보기 서비스를 긴급 중지해 추가 유출을 막았다고 설명했다. 한국인터넷진흥원(KISA)과 개인정보보호위원회에는 법령에 따라 신고를 마쳤으며, 유출 대상자에게는 개별 안내할 방침이다.

아직 개인정보를 악용한 의심 사례는 접수되지 않았다. 다만 회사는 2차 피해를 막기 위해 하이브 부서나 임직원을 사칭해 계정 정보, 금전, 민감한 자료를 요구하는 연락에 응하지 말라고 당부했다. 피해를 입은 경우 법정손해배상을 청구할 수 있고, 개인정보 분쟁조정위원회에 조정을 신청할 수도 있다고 안내했다.