안녕하십니까, ㈜에스엠엔터테인먼트입니다.
당사는 최근 내부 보안 모니터링 과정에서 외부 공격자가 비인가된 방식으로 당사 업무 시스템(전자결재시스템 등)에 접근하여 보관 중이던 일부 문서 파일을 외부로 유출한 사실을 확인하였습니다.
현재 당사는 관계당국과 함께 정확한 사고 경위를 면밀히 조사하고 있으며, 이번 사고로 심려를 끼쳐드리게 된 점 진심으로 사과드립니다.
다음과 같이 본 사안의 경위와 대응 현황 및 2차 피해 예방을 위한 안내사항을 알려드립니다.
1. 유출된 개인정보 항목 및 발생 시점
※ 대상자별로 유출된 구체적인 항목은 상이하며, 현재 정확한 대상자 및 항목을 특정하여 개별 통지(이메일 또는 문자 등)를 순차적으로 진행하고 있습니다.
2. 당사의 대응 조치
당사는 사고 인지 즉시 공격에 사용된 IP와 접근 경로를 전면 차단하고, 해당 비인가 접근 키를 교체하는 등 추가적인 공격 및 정보 유출을 차단하였습니다. 이와 함께 정부 당국 및 외부 전문기관과의 협력을 통한 정밀 조사, 보안체계 점검 등 피해를 방지하기 위해 필요한 추가 조치를 시행할 예정입니다.
3. 2차 피해 예방 안내
현재까지 유출된 개인정보가 악용된 2차 피해 사례는 확인되지 않았으나, 보이스피싱이나 스미싱 등 혹시 모를 피해를 예방하기 위해 아래 사항에 유의하여 주시기를 당부드립니다.
4. 피해구제 및 문의처
본 사안과 관련하여 문의 사항이 있으시거나 피해가 의심되는 경우, 아래 전담 창구로 연락하여 주시면 신속하게 안내드리겠습니다.
이번 사고로 인하여 손해를 입으신 경우, 「개인정보 보호법」 제39조에 따른 손해배상 및 제39조의2에 따른 법정손해배상을 청구하실 수 있으며, 개인정보 분쟁조정위원회(www.kopico.go.kr / 1833-6972)에 분쟁조정을 신청하실 수 있습니다.
당사는 이번 사고를 매우 엄중하게 받아들이고 있으며, 사내 시스템의 접근 제어 및 보안 모니터링을 한층 강화하고, 철저한 원인 규명과 보안 체계 개선을 통해 유사 사고가 재발하지 않도록 최선의 노력을 다하겠습니다.
다시 한번 진심으로 사과드립니다.