하이브 개인정보 두 차례 유출, 경찰 내사가 가릴 경위와 책임 소재

개인정보가 두 번이나 빠져나갔는데, 회사는 한 번도 눈치채지 못했습니다. 어떻게 이런 일이 가능했을까요.

같은 뉴스, 네 가지 시선. AILENS입니다.

오늘은 2026년 11월 3일, 그러니까 오늘 기준으로 알려진 내용을 전해드립니다.

하이브 내부 전자결재시스템. 외부 업체의 문서 미리보기 솔루션이 여기에 연동돼 있었습니다. 평소엔 그냥 문서를 보는 작은 기능이었을 겁니다.

그런데 이 틈으로 누군가 들어왔습니다.

시점을 거슬러 보면 처음 침입은 9월 12일에서 13일 사이였습니다. 그리고 한 달쯤 지난 10월 3일에서 5일 사이, 또 한 번 같은 방식의 접근이 있었습니다. 비용처리시스템에서도 비슷한 흔적이 나왔습니다.

두 번입니다. 한 번 뚫린 길을, 또 한 번 사용당한 셈입니다.

이 사이 빠져나간 정보를 들여다보면 단순한 개인정보가 아닙니다. 이름, 주민등록번호, 여권번호, 계좌번호, 카드번호, 휴대전화번호, 이메일, 그리고 의료정보까지. 여러 항목이 한꺼번에 흘러나갔습니다.

유출 대상도 한정적이지 않았습니다. 협력사 관계자, 전직과 현직 구성원들의 정보가 섞여 있었습니다. 누군가의 일만이 아니라는 뜻입니다. 하이브라는 회사와 한 번이라도 서류상 접점이 있었던 사람이라면, 이 범위 안에 들어갈 수 있었던 셈이죠.

이 사실이 알려진 건 하이브가 전날 홈페이지에 직접 공지를 올리면서였습니다. 하이브는 외부 업체 시스템에서 비정상적인 접근 정황이 발견됐다고 밝혔습니다. 그리고 공격에 쓰인 아이피와 접근 경로를 차단했다고도 전했습니다. 한국인터넷진흥원과 개인정보보호위원회에도 신고를 마쳤다고 합니다.

여기서 눈에 띄는 대목이 있습니다. 하이브는 현재까지 개인정보 악용 의심 사례는 접수되지 않았다는 입장입니다. 정보가 유출된 건 분명한데, 그걸로 피해를 봤다는 신고는 아직 없다는 겁니다. 다만 이건 하이브 쪽 설명이고, 유출과 악용 사이에는 시간 차가 있을 수 있다는 점도 함께 놓고 봐야 합니다.

경찰은 이 사건을 그냥 넘기지 않았습니다. 경기남부경찰청이 입건 전 조사, 이른바 내사에 들어갔습니다. 하이브의 데이터센터가 이 경찰청 관할 지역에 있다는 점이 고려됐고, 경찰청이 직접 지시를 내린 결과였습니다.

입건 전 조사라는 말이 생소하게 들릴 수 있는데, 범인을 특정해서 처벌하기 전 단계, 사건이 실제로 어떻게 벌어졌는지 먼저 확인하는 절차입니다. 경찰은 외부 업체 시스템에 어떤 경위로 비정상 접근이 이뤄졌는지, 개인정보가 어떤 경로로 빠져나갔는지를 전반적으로 들여다볼 계획입니다.

그러니까 지금 상태는, 사고는 일어났고 회사는 막았다고 말하지만, 그 막음이 충분했는지는 아직 경찰 조사로 확인돼야 하는 단계입니다.

하이브는 공식 입장을 내놨습니다. 개인정보 유출로 심려를 끼친 점에 대해 깊이 사과드린다고 밝혔고, 접근 제어와 보안 모니터링을 강화하겠다고 했습니다. 원인을 철저히 규명하고 보안 체계를 개선해 같은 사고가 재발하지 않도록 하겠다는 말도 덧붙였습니다.

다만 이번 사건이 다른 유출 사건들과 조금 다르게 느껴지는 지점도 있습니다. 보통 이런 사고는 한 번의 침입으로 끝나는 경우가 많은데, 이번엔 한 달의 간격을 두고 두 번이나 같은 방식으로 뚫렸습니다. 첫 번째 침입 이후 어떤 조치가 있었는지, 왜 두 번째 접근을 막지 못했는지는 아직 설명되지 않은 부분입니다.

하이브에는 방탄소년단, 세븐틴, 투모로우바이투게더, 엔하이픈, 르세라핌, 아일릿, 보이넥스트도어, 투어스 같은 이름들이 소속돼 있습니다. 이번 유출 대상이 이 아티스트들 본인인지, 혹은 회사 구성원과 협력사 관계자 범위에 한정되는지는 아직 구체적으로 공개되지 않았습니다. 이 부분도 앞으로 조사 과정에서 드러날 내용입니다.

정리하면, 오늘 핵심은 이렇습니다. 하이브에서 주민등록번호와 의료정보 같은 민감한 개인정보가 두 차례에 걸쳐 외부로 유출됐고, 이에 대해 경기남부경찰청이 입건 전 조사에 들어갔다는 겁니다. 하이브는 추가 유출을 막기 위한 조치를 마쳤다고 밝혔지만, 처음 침입 이후 왜 재차 뚫렸는지는 아직 풀리지 않았습니다. 이 부분은 경찰 조사 결과를 지켜봐야 알 수 있을 것 같습니다.

같은 뉴스, 네 가지 시선. AILENS였습니다.