하이브 전·현직 개인정보 유출…주민번호·여권·카드번호 포함

먼저 확인할 핵심 사실

발생 시기당사자 주장

비정상 접근과 유출은 9월 12~13일, 10월 3~5일 두 차례 확인됐다고 회사가 밝혔다. [1]

유출 대상당사자 주장

협력사 관계자와 전·현직 구성원의 일부 문서에 든 개인정보가 유출됐다. [1]

정보 항목당사자 주장

이름·생년월일·주민등록번호·여권번호·계좌번호·카드번호·휴대전화번호·사번 등이 포함됐다. [1]

침해 지점당사자 주장

전자결재와 비용처리 시스템에 연동된 외부 문서 미리보기 솔루션에서 비정상 접근 정황이 발견됐다. [1]

외부 솔루션을 거쳐 두 업무 시스템의 문서가 노출됐다

하이브는 사내 보안 점검에서 전자결재시스템과 비용처리시스템에 연동된 외부 업체의 문서 미리보기 솔루션에서 비정상 접근을 확인했다고 밝혔다. 두 시스템에 보관된 일부 문서와 그 안의 개인정보가 외부로 나갔다는 설명이다. 현재 공개된 내용은 회사 공지에 기반하며, 공격자가 어떤 취약점을 썼는지와 전체 대상 인원은 확인되지 않았다.

신원정보와 금융정보가 함께 포함돼 대응을 나눠야 한다

주민등록번호와 여권번호는 신원 도용, 계좌·카드번호는 금융사기와 연결될 수 있다. 유출 통지를 받은 사람은 자신에게 실제로 어떤 항목이 해당하는지 먼저 확인해야 한다. 카드 재발급·이용 알림, 계좌 이상거래 알림, 명의도용 방지 서비스, 의심 전화와 링크 차단을 항목별로 적용하는 편이 비밀번호만 바꾸는 것보다 현실적이다.

IP 차단 뒤에도 원인·범위·지원 기준 공개가 남는다

회사는 공격에 사용된 IP와 접근 경로를 차단하고 접근 제어와 모니터링을 강화하겠다고 밝혔다. 그러나 같은 솔루션이 다른 문서와 시스템에도 연결됐는지, 최초 침입과 유출 인지 사이에 시간이 얼마나 있었는지, 내려받은 자료가 추가 유포됐는지는 조사해야 한다. 피해 신고 창구와 카드 재발급 등 비용 지원, 감독기관 조사 결과도 후속 확인점이다.

유출 통지는 개인별로 행동 가능한 정보여야 한다

회사가 여러 정보 항목을 한꺼번에 나열하면 대상자는 자신에게 어떤 위험이 있는지 판단하기 어렵다. 통지에는 개인별 유출 항목과 발생 시각, 회사가 이미 막은 경로, 카드·계좌·여권별 권고 조치와 문의 창구가 포함돼야 한다. 주민등록번호나 여권번호처럼 바꾸기 어려운 정보는 장기간 모니터링과 비용 지원이 필요할 수 있다. 감독기관 조사 결과와 재발 방지 조치의 완료 시점도 추가 공지로 남겨야 한다.

지금 가능한 결론

이번 사고는 한 계정의 비밀번호 문제보다 외부 솔루션과 내부 문서 권한이 만나는 지점을 점검해야 하는 사건이에요. 대상자는 통지된 항목에 맞춰 신원·금융 보호를 나눠 대응해야 해요.

이렇게 해석한 근거

회사가 두 시스템의 비정상 접근과 여러 신원·금융정보의 외부 유출을 공지했다.

아직 남은 부분

피해 인원, 개인별 유출 항목, 취약점과 2차 피해 여부는 공개되지 않았다.

원문·자료

1. YTN ↗보도 · 본문 확인